Recopilación
Ingesta multi-protocolo desde endpoints, nube, red, apps y APIs — agentes, Syslog, webhooks y conectores.
Operaciones de seguridad autónomas
Agente SOC IA
SIEM nativo integrado — recopile, almacene y correlacione en una sola plataforma. IA multiagente que ingiere de cualquier fuente o de su SIEM existente, detecta amenazas y responde vía SOAR — con cumplimiento GDPR, RGPD y LGPD integrado.
GDPR · RGPD · LGPD
< 1 s tiempo de respuesta
8 agentes especialistas
Detección y respuesta gestionadas
Detección y respuesta gestionadas impulsadas por IA
Más que una plataforma — un servicio completo de operaciones de seguridad, operado 24/7 por el Agente SOC IA.
Detección continua 24/7
El agente analiza logs, correlaciona amenazas e identifica incidentes en tiempo real, sin interrupciones.
Respuesta autónoma
Poder de decisión integrado: detecta, clasifica y responde vía SOAR — bloqueo, aislamiento y remediación en segundos.
Servicio gestionado
DolutechAI opera el servicio por usted: ingesta, monitorización, análisis y respuesta — sin montar un SOC interno.
24/7
Operación continua
< 1s
Respuesta autónoma
8
Agentes especialistas
Human-in-the-Loop
Autonomía inteligente con validación humana
El Agente SOC IA opera de forma autónoma, pero sabe cuándo escalar. En entornos críticos o situaciones de alto riesgo, solicita validación de un analista humano antes de ejecutar acciones sensibles.
El agente decide cuándo escalar
No es el operador quien pide ayuda — es el propio agente autónomo quien, al analizar severidad, contexto e impacto, determina que la validación humana aumenta la seguridad de la respuesta.
01
Detección
Evento identificado y clasificado
02
Análisis autónomo
Orquestador + especialistas evalúan riesgo e impacto
03
Decisión del agente
Respuesta inmediata o escalamiento human-in-the-loop
04
Validación humana
El analista revisa el contexto, confirma o ajusta la acción propuesta
05
Ejecución segura
Acción ejecutada vía SOAR con registro de auditoría completo
Severidad crítica
Incidentes de alto impacto que requieren confirmación humana antes de la remediación
Entornos críticos
Activos, segmentos o sistemas clasificados como sensibles o de misión crítica
Acciones de alto impacto
Aislamiento amplio, bloqueos masivos o remediaciones invasivas
Ambigüedad o baja confianza
Cuando el análisis no alcanza confianza suficiente, el agente prefiere validación humana
Modo autónomo (predeterminado)
- Eventos rutinarios o de bajo riesgo
- Respuesta inmediata vía SOAR
- Sin espera humana
- 24/7, operación en subsegundos
Modo human-in-the-loop
- Contexto crítico o alto riesgo
- El agente pausa y escala
- El analista valida antes de la ejecución
- Seguridad reforzada en entornos sensibles
El human-in-the-loop con analistas humanos de DolutechAI está disponible en planes seleccionados. La autonomía total del agente está presente en todos los planes.
Vea el sistema en acción
Su centro de operaciones de seguridad
Panel intuitivo con visibilidad en tiempo real de métricas, incidentes y alertas de su infraestructura.
Visibilidad en tiempo real
Métricas de seguridad actualizadas al instante con gráficos interactivos.
Gestión de incidentes
Triaje, clasificación y respuesta desde un solo panel.
Monitoreo 24/7
Registros y eventos procesados continuamente por IA multiagente.
SIEM integrado
SIEM nativo. Libertad con terceros.
SOC AI Agent es una plataforma completa de datos de seguridad — con recopilación, almacenamiento y correlación nativos — y opera como capa inteligente sobre Splunk, Wazuh y SIEMs empresariales que ya utiliza.
SIEM nativo
Recopile, almacene y correlacione en una sola plataforma
Capacidades SIEM integradas para centralizar telemetría sin montar un stack separado primero.
Almacenamiento
Retención de logs con búsqueda, políticas configurables, auditoría y evidencias listas para cumplimiento.
Correlación
Reglas de correlación multi-fuente enriquecidas por el orquestador de IA y ocho agentes especialistas para incidentes con contexto.
Su SIEM
Opere sobre el stack que ya tiene
Reenvíe eventos de su SIEM existente — SOC AI Agent analiza, correlaciona con IA y responde vía SOAR sin proyecto de sustitución.
Una capa de inteligencia — cualquier origen
Ya sea que los logs lleguen de forma nativa o desde un SIEM de terceros, el mismo orquestador, agentes especialistas, incidentes y playbooks SOAR impulsan sus operaciones.
Sin rip-and-replace
Comience con su SIEM actual y añada MDR con IA, o despliegue el stack nativo completo — su elección.
Panel único
Incidentes, IOCs y acciones de respuesta unificados, independientemente del origen de los eventos.
Retención lista para cumplimiento
Auditoría inmutable y retención configurable para GDPR, RGPD y LGPD desde el primer día.
Plataforma completa
22 módulos integrados
Desde la ingesta de logs hasta la respuesta automatizada — todo en una sola consola.
Operaciones
Panel
Visión ejecutiva y operativa en tiempo real.
Endpoints
Inventario y telemetría de hosts Windows y Linux.
Gestión de Vulnerabilidades
Descubrimiento de CVE en endpoints con puntuación CVSS, filtros de severidad y escaneos bajo demanda vinculados al inventario de activos.
Registros
Búsqueda, filtros y correlación de eventos.
Incidentes
Triaje, severidad, asignación y resolución.
SOAR
Playbooks, ejecuciones e integraciones de respuesta.
Chat IA
Asistente contextual sobre su entorno.
Análisis manual
Investigación guiada por analistas.
Sistema de Blacklist
Visualice, añada y gestione bloqueos de IPs, dominios y acciones maliciosas con auditoría completa.
UEBA ML
Análisis conductual con machine learning para detectar anomalías, amenazas internas y desviaciones de baseline.
Inteligencia de amenazas
Inteligencia de amenazas
Enriquecimiento y contexto de amenazas.
Mapa de amenazas
Geolocalización y origen de ataques.
Feed de IOC
Indicadores en tiempo real.
Historial TI
Historial de consultas y coincidencias.
DolutechAI Threat Network
Red colaborativa propia — comparte y recibe IOCs validados por la comunidad con enriquecimiento automático.
Enriquecimiento y Corrección TI
Valida, corrige y enriquece indicadores y contexto de amenaza con correlación continua contra logs e incidentes.
Administración
Conectores
Fuentes de ingesta y salida configurables.
Lista blanca
Excepciones controladas para reducir falsos positivos.
Equipo
Usuarios, roles y permisos.
Configuración
Políticas, retención y preferencias.
Mi perfil
Cuenta personal y preferencias de sesión.
Autenticación Multi-Factor
MFA seguro (TOTP) para analistas y administradores, con políticas por rol y sesiones protegidas.
Motor de IA
Orquestador + 8 agentes especialistas
Cada tipo de log es analizado por el especialista adecuado — máxima precisión, mínimos falsos positivos.
Agente orquestador
Clasifica el evento, elige al especialista, agrega conclusiones y propone acciones SOAR.
Red y tráfico
Autenticación e identidad
Web y aplicaciones
Nube y SaaS
Endpoint y host
Malware y payloads
Exfiltración y C2
Cumplimiento y auditoría
Gestión de incidentes
Triaje y respuesta unificada
Cola completa con severidad, estado, asignación y acciones Investigate / Resolve.
- Filtros por endpoint, estado y severidad
- Etiquetas Critical, High, Medium y estados Open / Investigating / Resolved
- Exportación y asignación por analista
SOAR
Playbooks configurables
Automatización con disparadores, condiciones y modo automático o aprobación manual.
- Categorías de amenaza, puntuación mínima y severidades
- Ejecución automática o con aprobación manual
- Alcance por endpoints y acciones encadenadas
Nuevo Módulo
Gestión de Vulnerabilidades
Visibilidad continua de la exposición con priorización CVSS en su flota de endpoints.
- IDs CVE, puntuaciones CVSS y productos afectados por endpoint
- Filtros Critical, High, Medium y Low con seguimiento de estado abierto
- Scan Now bajo demanda con escalado a incidentes
Integraciones
JSON / REST API
Wazuh SIEM
Splunk HEC
CEF
Syslog
Webhook
WordPress
Lovable SDK
Replit SDK
Cloudflare
Agentes Go
IOC en tiempo real
Conectores
Vercel
Webhook API
Ingesta universal y ecosistema
Conecte SIEM, endpoints, nube y aplicaciones sin rehacer su stack.
Ingesta de eventos
Cualquier evento estructurado vía API.
Integración Wazuh SIEM / XDR.
Compatible con HTTP Event Collector.
ArcSight Common Event Format.
RFC 5424 y RFC 3164.
Endpoint HTTP genérico.
Plugin SOC Collector y bloqueo de IP.
SDK nativo para apps Lovable — envíe eventos, errores y señales de seguridad desde sus aplicaciones creadas con IA.
SDK nativo para Replit — transmita logs, eventos de runtime y telemetría de seguridad de sus apps y servicios.
Ecosistema
Protección perimetral y eventos CDN.
Windows y Linux — telemetría nativa.
Feeds y coincidencias continuas.
Gestión centralizada en el módulo Connectors.
Logs de deploy, invocaciones de funciones y eventos de edge para análisis y respuesta en tiempo real.
Salida de eventos, alertas y callbacks SOAR para integraciones outbound en tiempo real.
Threat Network
DolutechAI Threat Network
Inteligencia colectiva entre instancias SOC IA — solo amenazas reales confirmadas.
- Comparte IOC con hits en el SOC e incidentes confirmados
- No comparte datos de feeds públicos
- Reduce el tiempo de detección de amenazas emergentes
Cumplimiento
GDPR, RGPD y LGPD por diseño
Control de datos, auditoría y evidencias para reguladores y titulares.
Pista de auditoría inmutable
Cada log, incidente y acción SOAR queda registrado.
Minimización y retención
Políticas configurables por fuente y tipo.
Derechos del titular
Exportación y evidencias para solicitudes DSAR.
Residencia y control
Datos bajo control del cliente y la región.
Registro de actividades
Incidentes y playbooks documentados.
Notificación de violaciones
Informes para el art. 33 del GDPR y equivalentes LGPD.
Visión operativa
Claridad para quien gestiona la seguridad
Cada alerta llega con contexto — origen, severidad y recomendación del siguiente paso. El historial queda disponible para el equipo y para auditoría.
-
Visión unificada
Alertas activas, endpoints monitorizados e inteligencia de amenazas en un único panel operativo.
-
Priorización con contexto
La cola de trabajo refleja severidad y correlación entre eventos, para priorizar lo que requiere atención.
-
Respuesta documentada
Playbooks, aprobaciones manuales y acciones de contención quedan vinculados al incidente, con trazabilidad completa.
-
Listo para auditoría
Línea temporal consultable por incidente, lista para revisión interna o solicitudes de cumplimiento.
Capacidades principales
Seguridad inteligente de extremo a extremo
IA multiagente
El orquestador y 8 especialistas analizan cada log con el contexto del tipo de evento.
SOAR y playbooks
Respuesta automática o con aprobación manual — aislamiento, bloqueo y cuarentena en segundos.
GDPR · RGPD · LGPD
Auditoría inmutable, retención configurable y evidencias para titulares y reguladores.
Threat Network
Compartición selectiva de IOC confirmados entre instancias SOC IA de la comunidad.
IOC en tiempo real
Feeds, historial TI y enriquecimiento continuo de incidentes.
Ingesta universal
JSON/REST, Wazuh, Splunk HEC, CEF, Syslog, Webhook, WordPress, Cloudflare y agentes Go.
Cómo funciona
De la detección a la respuesta en segundos
01
Recopilación de datos
Ingesta vía API, Syslog, SIEM, webhooks, plugin WordPress, Cloudflare y agentes Go.
02
Orquestación IA
El orquestador dirige cada evento al especialista correcto entre 8 agentes según el tipo de log.
03
Puntuación e IOC
Severidad dinámica, enriquecimiento TI y coincidencia con feeds en tiempo real.
04
SOAR y playbooks
Los playbooks ejecutan contención automática o esperan aprobación manual.
05
Auditoría y cumplimiento
Informes, exportación y trazas para GDPR, RGPD y LGPD.
Arquitectura
Arquitectura de inteligencia en tres capas
Recopilación
Ingesta multiprotecolo y agentes en endpoints.
Motor IA
Orquestador LLM + 8 especialistas por dominio de log.
Respuesta
SOAR, Cloudflare, bloqueo y notificaciones.
Preguntas frecuentes
Todo lo que necesita saber
¿Cómo funcionan el orquestador y los 8 agentes especialistas?
El orquestador clasifica cada evento por tipo de log y contexto, delega en uno de ocho especialistas y consolida el análisis antes de crear o actualizar un incidente.
¿Qué fuentes y formatos de log son compatibles?
JSON/REST API, Wazuh SIEM/XDR, Splunk HEC, CEF (ArcSight), Syslog (RFC 5424/3164), webhooks, plugin WordPress SOC Collector, Cloudflare, agentes Go para Windows/Linux y conectores personalizados.
¿Qué son los playbooks SOAR y qué modos existen?
Los playbooks definen disparadores (categoría, puntuación, severidad), condiciones y acciones. Pueden ejecutarse en modo automático o exigir aprobación manual antes de remediar.
¿Qué es la DolutechAI Threat Network?
Red propietaria que comparte solo amenazas reales — IOC con hits en el SOC e incidentes confirmados. No se comparten datos de feeds públicos.
¿Cómo apoya el Agente SOC IA al GDPR, RGPD y LGPD?
Pistas de auditoría inmutables, políticas de retención, exportación para titulares e informes de notificación de violaciones (p. ej. art. 33 GDPR).
¿Cómo funcionan los IOC en tiempo real?
Los indicadores se correlacionan continuamente con logs e incidentes. IOC Feed e Historial TI muestran coincidencias; Threat Network refuerza IOC validados por la comunidad.
¿Hay agentes para endpoints y plugin WordPress?
Sí. Agentes Go para Windows y Linux y el plugin WordPress SOC Collector con bloqueo de IP.
¿Cómo integrar con Cloudflare?
Los eventos de perímetro y CDN correlacionan ataques web con incidentes internos y pueden activar playbooks de bloqueo.
¿Cuál es el tiempo de respuesta y cómo se reducen los falsos positivos?
Los playbooks automáticos pueden responder en menos de un segundo. El análisis por especialista por tipo de log reduce drásticamente los falsos positivos en entornos afinados.
¿Puedo usar mi SIEM existente?
Sí. Envíe eventos vía Syslog, CEF, Splunk HEC, API JSON o Wazuh. El Agente SOC IA correlaciona, analiza con IA y responde vía SOAR sin reemplazar su SIEM.
¿Es personalizable el sistema?
Sí. Configure umbrales, playbooks, lista blanca, conectores, retención y modos automático/manual por entorno.
¿Listo para transformar sus operaciones de seguridad?
Implemente el Agente SOC IA en minutos. IA multiagente, SOAR y cumplimiento integrados.
Solicitar una demo Sin tarjeta de crédito · Acceso completo · Soporte dedicado ¿Organización sin fines de lucro? Conozca nuestro programa de licencias gratuitas →