Panel
Visión ejecutiva y operativa en tiempo real.
Operaciones de seguridad autónomas
Agente SOC IA
Centro de operaciones de seguridad con IA multiagente que ingiere logs de cualquier fuente, correlaciona amenazas y responde vía SOAR — con cumplimiento GDPR, RGPD y LGPD integrado.
GDPR · RGPD · LGPD
< 1 s tiempo de respuesta
8 agentes especialistas
Detección y respuesta gestionadas
Detección y respuesta gestionadas impulsadas por IA
Más que una plataforma — un servicio completo de operaciones de seguridad, operado 24/7 por el Agente SOC IA.
Detección continua 24/7
El agente analiza logs, correlaciona amenazas e identifica incidentes en tiempo real, sin interrupciones.
Respuesta autónoma
Poder de decisión integrado: detecta, clasifica y responde vía SOAR — bloqueo, aislamiento y remediación en segundos.
Servicio gestionado
DolutechAI opera el servicio por usted: ingesta, monitorización, análisis y respuesta — sin montar un SOC interno.
24/7
Operación continua
< 1s
Respuesta autónoma
8
Agentes especialistas
Human-in-the-Loop
Autonomía inteligente con validación humana
El Agente SOC IA opera de forma autónoma, pero sabe cuándo escalar. En entornos críticos o situaciones de alto riesgo, solicita validación de un analista humano antes de ejecutar acciones sensibles.
El agente decide cuándo escalar
No es el operador quien pide ayuda — es el propio agente autónomo quien, al analizar severidad, contexto e impacto, determina que la validación humana aumenta la seguridad de la respuesta.
01
Detección
Evento identificado y clasificado
02
Análisis autónomo
Orquestador + especialistas evalúan riesgo e impacto
03
Decisión del agente
Respuesta inmediata o escalamiento human-in-the-loop
04
Validación humana
El analista revisa el contexto, confirma o ajusta la acción propuesta
05
Ejecución segura
Acción ejecutada vía SOAR con registro de auditoría completo
Severidad crítica
Incidentes de alto impacto que requieren confirmación humana antes de la remediación
Entornos críticos
Activos, segmentos o sistemas clasificados como sensibles o de misión crítica
Acciones de alto impacto
Aislamiento amplio, bloqueos masivos o remediaciones invasivas
Ambigüedad o baja confianza
Cuando el análisis no alcanza confianza suficiente, el agente prefiere validación humana
Modo autónomo (predeterminado)
- Eventos rutinarios o de bajo riesgo
- Respuesta inmediata vía SOAR
- Sin espera humana
- 24/7, operación en subsegundos
Modo human-in-the-loop
- Contexto crítico o alto riesgo
- El agente pausa y escala
- El analista valida antes de la ejecución
- Seguridad reforzada en entornos sensibles
El human-in-the-loop con analistas humanos de DolutechAI está disponible en planes seleccionados. La autonomía total del agente está presente en todos los planes.
Vea el sistema en acción
Su centro de operaciones de seguridad
Panel intuitivo con visibilidad en tiempo real de métricas, incidentes y alertas de su infraestructura.
Visibilidad en tiempo real
Métricas de seguridad actualizadas al instante con gráficos interactivos.
Gestión de incidentes
Triaje, clasificación y respuesta desde un solo panel.
Monitoreo 24/7
Registros y eventos procesados continuamente por IA multiagente.
Plataforma completa
16 módulos integrados
Desde la ingesta de logs hasta la respuesta automatizada — todo en una sola consola.
Operaciones
Endpoints
Inventario y telemetría de hosts Windows y Linux.
Registros
Búsqueda, filtros y correlación de eventos.
Incidentes
Triaje, severidad, asignación y resolución.
SOAR
Playbooks, ejecuciones e integraciones de respuesta.
Chat IA
Asistente contextual sobre su entorno.
Análisis manual
Investigación guiada por analistas.
Inteligencia de amenazas
Inteligencia de amenazas
Enriquecimiento y contexto de amenazas.
Mapa de amenazas
Geolocalización y origen de ataques.
Feed de IOC
Indicadores en tiempo real.
Historial TI
Historial de consultas y coincidencias.
Administración
Conectores
Fuentes de ingesta y salida configurables.
Lista blanca
Excepciones controladas para reducir falsos positivos.
Equipo
Usuarios, roles y permisos.
Configuración
Políticas, retención y preferencias.
Mi perfil
Cuenta personal y preferencias de sesión.
Motor de IA
Orquestador + 8 agentes especialistas
Cada tipo de log es analizado por el especialista adecuado — máxima precisión, mínimos falsos positivos.
Agente orquestador
Clasifica el evento, elige al especialista, agrega conclusiones y propone acciones SOAR.
Red y tráfico
Autenticación e identidad
Web y aplicaciones
Nube y SaaS
Endpoint y host
Malware y payloads
Exfiltración y C2
Cumplimiento y auditoría
Gestión de incidentes
Triaje y respuesta unificada
Cola completa con severidad, estado, asignación y acciones Investigate / Resolve.
- Filtros por endpoint, estado y severidad
- Etiquetas Critical, High, Medium y estados Open / Investigating / Resolved
- Exportación y asignación por analista
SOAR
Playbooks configurables
Automatización con disparadores, condiciones y modo automático o aprobación manual.
- Categorías de amenaza, puntuación mínima y severidades
- Ejecución automática o con aprobación manual
- Alcance por endpoints y acciones encadenadas
Integraciones
JSON / REST API
Wazuh SIEM
Splunk HEC
CEF
Syslog
Webhook
WordPress
Lovable SDK
Replit SDK
Cloudflare
Agentes Go
IOC en tiempo real
Conectores
Vercel
Ingesta universal y ecosistema
Conecte SIEM, endpoints, nube y aplicaciones sin rehacer su stack.
Ingesta de eventos
Cualquier evento estructurado vía API.
Integración Wazuh SIEM / XDR.
Compatible con HTTP Event Collector.
ArcSight Common Event Format.
RFC 5424 y RFC 3164.
Endpoint HTTP genérico.
Plugin SOC Collector y bloqueo de IP.
SDK nativo para apps Lovable — envíe eventos, errores y señales de seguridad desde sus aplicaciones creadas con IA.
SDK nativo para Replit — transmita logs, eventos de runtime y telemetría de seguridad de sus apps y servicios.
Ecosistema
Protección perimetral y eventos CDN.
Windows y Linux — telemetría nativa.
Feeds y coincidencias continuas.
Gestión centralizada en el módulo Connectors.
Logs de deploy, invocaciones de funciones y eventos de edge para análisis y respuesta en tiempo real.
Threat Network
DolutechAI Threat Network
Inteligencia colectiva entre instancias SOC IA — solo amenazas reales confirmadas.
- Comparte IOC con hits en el SOC e incidentes confirmados
- No comparte datos de feeds públicos
- Reduce el tiempo de detección de amenazas emergentes
Cumplimiento
GDPR, RGPD y LGPD por diseño
Control de datos, auditoría y evidencias para reguladores y titulares.
Pista de auditoría inmutable
Cada log, incidente y acción SOAR queda registrado.
Minimización y retención
Políticas configurables por fuente y tipo.
Derechos del titular
Exportación y evidencias para solicitudes DSAR.
Residencia y control
Datos bajo control del cliente y la región.
Registro de actividades
Incidentes y playbooks documentados.
Notificación de violaciones
Informes para el art. 33 del GDPR y equivalentes LGPD.
Inteligencia de seguridad en tiempo real
Sus operaciones de seguridad de un vistazo
Amenazas detectadas hoy
2.847
Monitoreo activo
Tiempo medio de respuesta
< 0,8 s
SOAR automatizado
Eventos / seg
12.500+
IA multiagente
Tasa de falsos positivos
0,02%
Análisis por tipo de log
Capacidades principales
Seguridad inteligente de extremo a extremo
IA multiagente
El orquestador y 8 especialistas analizan cada log con el contexto del tipo de evento.
SOAR y playbooks
Respuesta automática o con aprobación manual — aislamiento, bloqueo y cuarentena en segundos.
GDPR · RGPD · LGPD
Auditoría inmutable, retención configurable y evidencias para titulares y reguladores.
Threat Network
Compartición selectiva de IOC confirmados entre instancias SOC IA de la comunidad.
IOC en tiempo real
Feeds, historial TI y enriquecimiento continuo de incidentes.
Ingesta universal
JSON/REST, Wazuh, Splunk HEC, CEF, Syslog, Webhook, WordPress, Cloudflare y agentes Go.
Cómo funciona
De la detección a la respuesta en segundos
01
Recopilación de datos
Ingesta vía API, Syslog, SIEM, webhooks, plugin WordPress, Cloudflare y agentes Go.
02
Orquestación IA
El orquestador dirige cada evento al especialista correcto entre 8 agentes según el tipo de log.
03
Puntuación e IOC
Severidad dinámica, enriquecimiento TI y coincidencia con feeds en tiempo real.
04
SOAR y playbooks
Los playbooks ejecutan contención automática o esperan aprobación manual.
05
Auditoría y cumplimiento
Informes, exportación y trazas para GDPR, RGPD y LGPD.
Arquitectura
Arquitectura de inteligencia en tres capas
Recopilación
Ingesta multiprotecolo y agentes en endpoints.
Motor IA
Orquestador LLM + 8 especialistas por dominio de log.
Respuesta
SOAR, Cloudflare, bloqueo y notificaciones.
Preguntas frecuentes
Todo lo que necesita saber
¿Cómo funcionan el orquestador y los 8 agentes especialistas?
El orquestador clasifica cada evento por tipo de log y contexto, delega en uno de ocho especialistas y consolida el análisis antes de crear o actualizar un incidente.
¿Qué fuentes y formatos de log son compatibles?
JSON/REST API, Wazuh SIEM/XDR, Splunk HEC, CEF (ArcSight), Syslog (RFC 5424/3164), webhooks, plugin WordPress SOC Collector, Cloudflare, agentes Go para Windows/Linux y conectores personalizados.
¿Qué son los playbooks SOAR y qué modos existen?
Los playbooks definen disparadores (categoría, puntuación, severidad), condiciones y acciones. Pueden ejecutarse en modo automático o exigir aprobación manual antes de remediar.
¿Qué es la DolutechAI Threat Network?
Red propietaria que comparte solo amenazas reales — IOC con hits en el SOC e incidentes confirmados. No se comparten datos de feeds públicos.
¿Cómo apoya el Agente SOC IA al GDPR, RGPD y LGPD?
Pistas de auditoría inmutables, políticas de retención, exportación para titulares e informes de notificación de violaciones (p. ej. art. 33 GDPR).
¿Cómo funcionan los IOC en tiempo real?
Los indicadores se correlacionan continuamente con logs e incidentes. IOC Feed e Historial TI muestran coincidencias; Threat Network refuerza IOC validados por la comunidad.
¿Hay agentes para endpoints y plugin WordPress?
Sí. Agentes Go para Windows y Linux y el plugin WordPress SOC Collector con bloqueo de IP.
¿Cómo integrar con Cloudflare?
Los eventos de perímetro y CDN correlacionan ataques web con incidentes internos y pueden activar playbooks de bloqueo.
¿Cuál es el tiempo de respuesta y la tasa de falsos positivos?
Los playbooks automáticos pueden responder en menos de un segundo. El análisis por especialista mantiene falsos positivos muy bajos (~0,02% en entornos afinados).
¿Puedo usar mi SIEM existente?
Sí. Envíe eventos vía Syslog, CEF, Splunk HEC, API JSON o Wazuh. El Agente SOC IA correlaciona, analiza con IA y responde vía SOAR sin reemplazar su SIEM.
¿Es personalizable el sistema?
Sí. Configure umbrales, playbooks, lista blanca, conectores, retención y modos automático/manual por entorno.
¿Listo para transformar sus operaciones de seguridad?
Implemente el Agente SOC IA en minutos. IA multiagente, SOAR y cumplimiento integrados.
Solicitar una demo Sin tarjeta de crédito · Acceso completo · Soporte dedicado ¿Organización sin fines de lucro? Conozca nuestro programa de licencias gratuitas →