logo móvil
Contáctanos

Hacia una Orquestación de Seguridad Robusta y Respuesta Automatizada en Centros de Operaciones de Seguridad con un Enfoque de Hiper-Automatización Usando Inteligencia Artificial Agente

Autores: Ismail, ; Kurnia, Rahmat; Brata, Zilmas Arjuna; Nelistiani, Ghitha Afina; Heo, Shinwook; Kim, Hyeongon; Kim, Howon

Idioma: Inglés

Editor: MDPI

Año: 2025

Descargar PDF

Acceso abierto

Artículo científico
2025

Hacia una Orquestación de Seguridad Robusta y Respuesta Automatizada en Centros de Operaciones de Seguridad con un Enfoque de Hiper-Automatización Usando Inteligencia Artificial Agente


Categoría

Gestión y administración

Subcategoría

Gestión de la tecnología y la inovación

Palabras clave

Paisaje en evolución
Amenazas cibernéticas
Centros de Operaciones de Seguridad
Plataformas SOAR
Flujos de trabajo de automatización
Automatización impulsada por IA

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 1

Citaciones: Sin citaciones


Descripción
El panorama en evolución de las amenazas cibernéticas exige la modernización de los Centros de Operaciones de Seguridad (SOCs) para mejorar la detección, respuesta y mitigación de amenazas. Las plataformas de Orquestación, Automatización y Respuesta de Seguridad (SOAR) desempeñan un papel crucial en la solución de ineficiencias operativas; sin embargo, las soluciones SOAR tradicionales sin código enfrentan limitaciones significativas, incluyendo flexibilidad restringida, desafíos de escalabilidad, soporte inadecuado para lógica avanzada y dificultades en la gestión de grandes manuales de procedimientos. Estas limitaciones obstaculizan la automatización efectiva, reducen la adaptabilidad y subutilizan la experiencia técnica de los analistas, subrayando la necesidad de soluciones más sofisticadas. Para abordar estos desafíos, proponemos una plataforma SOAR de hiperautomatización impulsada por agentic-LLM, aprovechando Modelos de Lenguaje Grande (LLMs) para optimizar los flujos de trabajo de automatización. Este enfoque cambia de manuales de procedimientos rígidos sin código a código generado por IA, proporcionando una alternativa más flexible y escalable mientras reduce la complejidad operativa. Además, introducimos el marco IVAM, que comprende tres etapas críticas: (1) Investigación, estructurando la respuesta a incidentes en pasos accionables basados en recomendaciones personalizadas, (2) Validación, asegurando la precisión y efectividad de las acciones ejecutadas, (3) Monitoreo Activo, proporcionando supervisión continua. Al integrar la automatización impulsada por IA con el marco IVAM, nuestra solución mejora la calidad de la investigación, aumenta la precisión de la respuesta y incrementa la eficiencia del SOC en la atención a las amenazas cibernéticas modernas.

Otros recursos que podrían interesarte

Temas Virtualpro