Hacia una Orquestación de Seguridad Robusta y Respuesta Automatizada en Centros de Operaciones de Seguridad con un Enfoque de Hiper-Automatización Usando Inteligencia Artificial Agente
Autores: Ismail, ; Kurnia, Rahmat; Brata, Zilmas Arjuna; Nelistiani, Ghitha Afina; Heo, Shinwook; Kim, Hyeongon; Kim, Howon
Idioma: Inglés
Editor: MDPI
Año: 2025
Acceso abierto
Artículo científico
2025
Hacia una Orquestación de Seguridad Robusta y Respuesta Automatizada en Centros de Operaciones de Seguridad con un Enfoque de Hiper-Automatización Usando Inteligencia Artificial Agente
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Paisaje en evolución
Amenazas cibernéticas
Centros de Operaciones de Seguridad
Plataformas SOAR
Flujos de trabajo de automatización
Automatización impulsada por IA
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
El panorama en evolución de las amenazas cibernéticas exige la modernización de los Centros de Operaciones de Seguridad (SOCs) para mejorar la detección, respuesta y mitigación de amenazas. Las plataformas de Orquestación, Automatización y Respuesta de Seguridad (SOAR) desempeñan un papel crucial en la solución de ineficiencias operativas; sin embargo, las soluciones SOAR tradicionales sin código enfrentan limitaciones significativas, incluyendo flexibilidad restringida, desafíos de escalabilidad, soporte inadecuado para lógica avanzada y dificultades en la gestión de grandes manuales de procedimientos. Estas limitaciones obstaculizan la automatización efectiva, reducen la adaptabilidad y subutilizan la experiencia técnica de los analistas, subrayando la necesidad de soluciones más sofisticadas. Para abordar estos desafíos, proponemos una plataforma SOAR de hiperautomatización impulsada por agentic-LLM, aprovechando Modelos de Lenguaje Grande (LLMs) para optimizar los flujos de trabajo de automatización. Este enfoque cambia de manuales de procedimientos rígidos sin código a código generado por IA, proporcionando una alternativa más flexible y escalable mientras reduce la complejidad operativa. Además, introducimos el marco IVAM, que comprende tres etapas críticas: (1) Investigación, estructurando la respuesta a incidentes en pasos accionables basados en recomendaciones personalizadas, (2) Validación, asegurando la precisión y efectividad de las acciones ejecutadas, (3) Monitoreo Activo, proporcionando supervisión continua. Al integrar la automatización impulsada por IA con el marco IVAM, nuestra solución mejora la calidad de la investigación, aumenta la precisión de la respuesta y incrementa la eficiencia del SOC en la atención a las amenazas cibernéticas modernas.
Descripción
El panorama en evolución de las amenazas cibernéticas exige la modernización de los Centros de Operaciones de Seguridad (SOCs) para mejorar la detección, respuesta y mitigación de amenazas. Las plataformas de Orquestación, Automatización y Respuesta de Seguridad (SOAR) desempeñan un papel crucial en la solución de ineficiencias operativas; sin embargo, las soluciones SOAR tradicionales sin código enfrentan limitaciones significativas, incluyendo flexibilidad restringida, desafíos de escalabilidad, soporte inadecuado para lógica avanzada y dificultades en la gestión de grandes manuales de procedimientos. Estas limitaciones obstaculizan la automatización efectiva, reducen la adaptabilidad y subutilizan la experiencia técnica de los analistas, subrayando la necesidad de soluciones más sofisticadas. Para abordar estos desafíos, proponemos una plataforma SOAR de hiperautomatización impulsada por agentic-LLM, aprovechando Modelos de Lenguaje Grande (LLMs) para optimizar los flujos de trabajo de automatización. Este enfoque cambia de manuales de procedimientos rígidos sin código a código generado por IA, proporcionando una alternativa más flexible y escalable mientras reduce la complejidad operativa. Además, introducimos el marco IVAM, que comprende tres etapas críticas: (1) Investigación, estructurando la respuesta a incidentes en pasos accionables basados en recomendaciones personalizadas, (2) Validación, asegurando la precisión y efectividad de las acciones ejecutadas, (3) Monitoreo Activo, proporcionando supervisión continua. Al integrar la automatización impulsada por IA con el marco IVAM, nuestra solución mejora la calidad de la investigación, aumenta la precisión de la respuesta y incrementa la eficiencia del SOC en la atención a las amenazas cibernéticas modernas.