SOCRadar AI Agents: tu equipo digital
Cada agente de la plataforma SOCRadar es un especialista creado para una tarea de seguridad concreta. Copilot los pone a trabajar en cuanto se lo pides, o los despliegas tú directamente y fijas las reglas.
Cómo funciona
-
01
Explora.
Recorre la lista completa de agentes disponibles.
-
02
Despliega.
Añade los que tu equipo necesita, sin configuración para empezar.
-
03
Configura.
Define las habilidades, el alcance y el acceso de cada agente.
-
04
Controla.
Da el visto bueno a los pasos sensibles antes de que se ejecuten.
-
05
Monitorear.
Lanza habilidades y sigue cada ejecución desde un único historial.
Conoce a los agentes listos para unirse a tu equipo digital
Threat Actor-Ransomware Master Agent
Especialista en inteligencia de adversariosResponde quién está detrás de una amenaza: los grupos, sus víctimas, sus herramientas y su actividad actual.
Aparece en: Campaigns · Threat Actors
| Habilidad | Qué hace |
|---|---|
| Threat Actor – Search Threat Actor | Un perfil de inteligencia completo de un actor de amenaza concreto: quién es, a quién ataca y sus últimas campañas, víctimas e IOC. |
| Threat Actor – Search Ransomware Group | Un perfil de inteligencia completo de un grupo de ransomware concreto: quién es, sus víctimas y su actividad e IOC más recientes. |
| Ransomware Group Directory | Lista los grupos de ransomware que SOCRadar sigue, empezando por los más activos, con el nombre y el identificador de cada uno. Busca por nombre para encontrar uno concreto. |
| Ransomware Groups by Country | Qué grupos de ransomware están atacando a un país determinado, cada uno con un breve resumen. |
| Threat Actor Dossier | Quién es un grupo, qué ha ejecutado y los indicadores vinculados a él, en una sola consulta. |
| Threat Actor by Country | Qué grupos de actores de amenaza están atacando a un país determinado, cada uno con un breve resumen. |
| Threat Actor Victims | Who a given group has claimed as a victim. |
| Threat Actor by Industry | Qué grupos de actores de amenaza están atacando a un sector determinado, cada uno con un breve resumen. |
| Threat Actor Detection Rules | El contenido de detección que la plataforma incluye para un grupo determinado. |
| Ransomware Group by Industry | Qué grupos de ransomware están atacando a un sector determinado, cada uno con un breve resumen. |
| Threat Actor News | Qué se ha publicado sobre un grupo, opcionalmente dentro de un rango de fechas. |
| Ransomware Victims by Country | Las últimas organizaciones vulneradas o extorsionadas en un país determinado, de más reciente a más antigua. |
| Published Victims | Víctimas de ransomware publicadas recientemente, con el perfil de la actividad que hay detrás. |
| Ransomware Victims by Industry | Las últimas organizaciones vulneradas o extorsionadas en un sector determinado, de más reciente a más antigua. |
| Global Threat Trends | Los CVE con más repercusión y los grupos más activos ahora mismo, en todo el mundo. |
| Cyber Trends – Industry Details | Una instantánea del panorama de amenazas de un sector: métricas clave más los principales tipos de ataque, actores, países y CVE. |
| Critical Security News | Las noticias de seguridad que de verdad importan, filtradas por alto impacto. |
| Cyber Trends – Country Details | Una instantánea del panorama de amenazas de un país: métricas clave más los principales tipos de ataque, actores, sectores y CVE. |
| Weekly Security News | Una semana de noticias de seguridad, consultable por palabra clave. |
Detection Engineering Agent
Ingeniería de detecciónConvierte la inteligencia de amenazas en contenido de detección en el lenguaje que hable tu stack.
Aparece en: IoC Radar · Threat Hunting Rules
| Habilidad | Qué hace |
|---|---|
| YARA Rule Generator | Escribe reglas YARA que detectan archivos y memoria maliciosos a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| Sigma Rule Generator | Escribe reglas Sigma, el formato de detección portable que se convierte a la mayoría de SIEM, a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| AQL Query Generator | Escribe búsquedas en Ariel Query Language de IBM QRadar a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| KQL Query Generator | Escribe consultas Kusto para Microsoft Sentinel y Defender XDR a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| SPL Query Generator | Escribe búsquedas en Search Processing Language de Splunk a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| Snort and Suricata Rule Generator | Escribe firmas de detección de intrusiones de red para Snort y Suricata a partir de una descripción de amenaza o una lista de indicadores, revisa el borrador e informa de lo que ha corregido. |
| Detection Rule Converter | Convierte una regla de detección entre formatos (Sigma, YARA, KQL, SPL, AQL, Suricata) e informa de todo lo que el formato de destino no puede expresar. |
| Detection Rule Review | Revisa una regla de detección existente en busca de falsos positivos, huecos de evasión y errores de sintaxis, y devuelve una versión mejorada con el razonamiento. |
IoC Enrichment Master Agent
Analista táctico de amenazasToma un indicador sobre el que tienes dudas y devuelve un veredicto consolidado.
| Habilidad | Qué hace |
|---|---|
| Enrich IoC | Toma cualquier indicador (dominio, IP, hash de archivo o URL), determina de qué tipo es y devuelve una lectura consolidada de su reputación y riesgo. |
| IOC Enrich – URL | Realiza una consulta en profundidad de indicadores de compromiso (IOC) sobre una URL agregando señales de inteligencia de varias fuentes, detonaciones en sandbox y motores de reputación. Devuelve un veredicto de riesgo consolidado junto a las familias de malware asociadas, categorías de detección, artefactos relacionados y observaciones históricas, para apoyar el triaje, la investigación y la respuesta. |
| IOC Enrich – Hash | Comprueba un hash de archivo contra repositorios de malware, datos de ejecución en sandbox y veredictos antivirus, e informa de si el archivo pertenece a una campaña conocida: su familia de malware, su comportamiento, los indicadores vinculados y cuándo se vio por primera y última vez. |
| IOC Enrich – IP | Investiga una dirección IP contra inteligencia de amenazas multifuente (listas de bloqueo, DNS pasivo, geolocalización, titularidad del ASN y telemetría histórica de ataques) para evaluar su reputación y su perfil de exposición. Devuelve un veredicto de riesgo unificado enriquecido con el malware asociado, los dominios alojados, metadatos de red e indicadores relacionados, para apoyar la ingeniería de detección, las decisiones de bloqueo y el triaje de incidentes. |
| IOC Enrich – Domain | Realiza una investigación profunda de IOC sobre un dominio correlacionando fuentes de amenazas, historial de DNS pasivo, datos WHOIS, infraestructura de alojamiento y asociaciones con malware para determinar su reputación y su riesgo operativo. Devuelve un veredicto consolidado junto a las IP resueltas, artefactos maliciosos relacionados, detalles de registro y vínculos con actores de amenaza, para apoyar la investigación, la atribución y la defensa proactiva. |
Identity Intelligence Agent
Centinela de identidadVigila las credenciales e identidades vinculadas a tu personal, tus directivos y tus proveedores.
Aparece en: Breach Datasets · Identity & Access Intelligence
| Habilidad | Qué hace |
|---|---|
| Check Third Party Risk | Comprueba la exposición de identidad vinculada a tus proveedores y terceros, para que la brecha de un socio no se convierta en la tuya sin que nadie lo note. |
| Check Latest Identity Risks | Revisa las exposiciones de identidad más recientes, tanto credenciales filtradas como registros de infostealer, e informa de cuáles siguen abriendo una puerta. |
| Check Employee Risks | Revisa la exposición ligada a las direcciones de tus propios empleados: qué se filtró, de dónde y qué conviene rotar. |
| Employee Exposure Timeline | Muestra todo lo que SOCRadar tiene sobre la dirección de un empleado en los últimos años: cuándo se robó cada credencial, a qué servicios daba acceso y cada máquina infectada detrás de esos registros. |
Vulnerability Agent
Especialista en emulación proactiva de amenazasResponde qué es una vulnerabilidad, si se está explotando y si debería preocuparte.
Aparece en: Vulnerability Intelligence
| Habilidad | Qué hace |
|---|---|
| Analyze the Vulnerability – CVE | Evalúa un CVE concreto: qué rompe, cómo se explota, si se está usando en el mundo real y qué significa para ti. |
| Vulnerability Search | Encuentra CVE que coinciden con un producto, fabricante o palabra clave. |
| CVE Trends | De qué CVE se está hablando ahora mismo en el mundo. |
Social Media Master Agent
Vigilancia de marca multiplataformaBusca un nombre en todas las plataformas sociales a las que llega SOCRadar, en una sola pasada.
| Habilidad | Qué hace |
|---|---|
| Instagram Profiles Scan | Encuentra cuentas de Instagram cuyo nombre de usuario o nombre coincide con una palabra clave y devuelve su número de seguidores, biografía y estado de verificación. |
| Instagram Posts Scan | Encuentra publicaciones públicas de Instagram que mencionan una palabra clave y devuelve sus textos, hashtags y cifras de interacción. |
| X Profiles Scan | Encuentra cuentas de X cuyo identificador o nombre coincide con una palabra clave y devuelve su número de seguidores, biografía y estado de verificación. |
| X Content Scan | Encuentra publicaciones de X que mencionan una palabra clave y devuelve su texto, cifras de interacción e identificadores de los autores. |
| TikTok Profiles Scan | Encuentra cuentas de TikTok cuyo nombre de usuario o nombre coincide con una palabra clave. |
| YouTube Channels Scan | Encuentra canales de YouTube cuyo nombre coincide con una palabra clave. |
| Facebook Profiles Scan | Encuentra perfiles de Facebook cuyo nombre coincide con una palabra clave y devuelve los datos públicos del perfil. |
| Facebook Pages Scan | Encuentra páginas de Facebook cuyo nombre coincide con una palabra clave. |
| Facebook Groups Scan | Encuentra grupos de Facebook cuyo nombre coincide con una palabra clave. |
| Facebook Posts Scan | Encuentra publicaciones de Facebook que mencionan una palabra clave y devuelve su texto, autor y cifras de interacción. |
| Meta Ads Scan | Encuentra anuncios activos en Facebook e Instagram que mencionan una palabra clave y devuelve su texto, el anunciante y los enlaces de destino. |
| Pinterest Profiles Scan | Encuentra cuentas de Pinterest cuyo nombre de usuario o nombre coincide con una palabra clave y devuelve su número de seguidores, tableros y pines. |
| Reddit Posts Scan | Encuentra publicaciones de Reddit que mencionan una palabra clave y devuelve su título, subreddit, puntuación y número de comentarios. |
| Bluesky Profiles Scan | Encuentra cuentas de Bluesky cuyo identificador o nombre coincide con una palabra clave y devuelve su número de seguidores y publicaciones. |
| Bluesky Posts Scan | Encuentra publicaciones de Bluesky que mencionan una palabra clave y devuelve su texto, autor y cifras de interacción. |
| Snapchat Profiles Scan | Encuentra cuentas de Snapchat cuyo nombre de usuario o nombre coincide con una palabra clave y devuelve su número de seguidores. |
| LinkedIn Profiles Scan | Encuentra perfiles de LinkedIn cuyo nombre coincide con una palabra clave. |
DRPS – Brand Monitoring Agent
Monitorización de abuso de marcaSigue las formas en que se abusa de tu marca y registra la decisión que tomas en cada caso.
Aparece en: Rogue Mobile Applications · Impersonating Accounts · Takedown Management · Social Media Findings · Impersonating Domains
| Habilidad | Qué hace |
|---|---|
| Brand Exposure Overview | Cuenta todos los tipos de abuso de marca que SOCRadar está siguiendo (dominios y cuentas suplantadoras, apps fraudulentas, entradas de mala reputación y hallazgos en redes sociales) y muestra cuánto sigue pendiente de decisión. |
| Fraud Detections | Hallazgos de fraude como tarjetas robadas y uso fraudulento vinculados a tu empresa. |
| Impersonating Domains | Lista los dominios registrados para parecerse a los de la empresa, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada uno. |
| Impersonating Accounts | Lista las cuentas sociales que se hacen pasar por la empresa, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Rogue Mobile Applications | Lista las aplicaciones publicadas en nombre de la empresa que esta no publicó, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Social Media Findings | Lista las publicaciones y conversaciones que nombran a la empresa en plataformas sociales, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Bad Reputation | Lista los activos de la empresa que han acabado en una lista negra pública, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada uno. |
| Surface Web Findings | Lista los datos de la empresa expuestos en la web abierta, casi siempre en repositorios de código públicos, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada uno. |
DRPS – Dark Web Agent
Monitoreo de la Dark WebSigue lo que circula sobre ti en la dark web y lo que aún requiere una decisión.
Aparece en: Botnet Data · Black Market · PII Exposure · Suspicious Content · IM Content
| Habilidad | Qué hace |
|---|---|
| Dark Web Exposure Overview | Cuenta lo que SOCRadar ha encontrado sobre la empresa en la dark web (registros de botnets, anuncios en mercados negros, datos personales filtrados, contenido sospechoso y conversaciones en mensajería) y cuánto sigue pendiente de decisión. |
| VIP Leaks | Datos filtrados pertenecientes a tus directivos y VIP. |
| Dark Web News Digest | News drawn from dark web sources. |
| Black Market Listings | Lista los datos de la empresa que se venden en mercados negros, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada uno. |
| PII Exposure | Lista las identidades de empleados y clientes expuestas en brechas, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Botnet Data | Lista las credenciales recolectadas de máquinas infectadas por malware infostealer, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Suspicious Content | Lista las páginas de la dark web y publicaciones de foros que nombran a la empresa, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
| Instant Messaging Content | Lista las conversaciones sobre la empresa en Telegram y otras plataformas de mensajería, empezando por el periodo más reciente, con el detalle necesario para decidir qué hacer con cada una. |
Phishing Master Agent
Interceptor de amenazas de phishingEncuentra los sitios que suplantan tu marca y sigue sus huellas hasta el resto de la infraestructura.
Aparece en: Impersonating Accounts · Impersonating Domains
| Habilidad | Qué hace |
|---|---|
| Brand Impersonation Campaign – Indicator Intelligence | Encuentra los sitios que suplantan tu marca, muestra el patrón que los une e indica a quién enviar cada solicitud de retirada. |
| URLScan Indicator Yield | Lee el análisis público del propio sitio y devuelve solo las señales lo bastante precisas como para cazar con ellas. |
| URLScan Indicator Expansion | Toma un indicador y devuelve los dominios que lo llevan en un rango de fechas, con lo que sirve cada uno. |
| URLScan Query Builder | Convierte una pregunta en búsquedas de urlscan.io, usando solo campos cuya existencia se ha comprobado. |
| URLScan Query Runner | Ejecuta búsquedas en urlscan e informa de cuánto devuelve realmente cada una, de modo que una consulta se mide antes de confiar en ella. |
Attack Surface Agent – ASM
Superficie de Ataque ExternaInforma de lo que tu organización expone a internet y de qué falla en ello.
Aparece en: Digital Footprint · Company Vulnerabilities
| Habilidad | Qué hace |
|---|---|
| Attack Surface Overview | Resume todo lo que SOCRadar ve de una empresa desde fuera: cuántos activos de cada tipo están expuestos, cuántas vulnerabilidades abiertas acumulan y qué CVE mirar primero. |
| Vulnerability Triage | Ordena las vulnerabilidades abiertas según el trabajo real que suponen, para que el equipo sepa qué parchear primero y a qué activos afecta cada corrección. |
| Asset Inventory | Lista los activos descubiertos de tu empresa, filtrables por tipo. |
| CVE Impact Check | Responde si un CVE concreto está presente en los activos de la empresa, en cuántos y en cuáles: la pregunta que surge en cuanto una vulnerabilidad salta a las noticias. |
| ASM Vulnerability List | Las vulnerabilidades encontradas en tus activos descubiertos. |
| New Exposure This Period | Informa de lo que apareció en la superficie de ataque en un periodo dado: activos recién descubiertos por tipo y las vulnerabilidades abiertas encontradas en ellos. |
| CVE Backlog | Agrupa los hallazgos abiertos por CVE para que veas qué fallo concentra más exposición. |
| Asset Deep Dive | Reúne todo lo que la plataforma sabe de un activo: cómo se descubrió, qué se ejecuta en él, sus hallazgos abiertos, alarmas y puntuación de seguridad. |
| Vulnerabilities by Asset | Agrupa los hallazgos abiertos por activo, para que veas qué máquinas acumulan más riesgo. |
| Vulnerability Backlog Age | Qué antigüedad tienen los hallazgos abiertos, agrupados por tramos, para que el riesgo que envejece sea visible. |
| Daily Exposure Pulse | Una lectura combinada de la carga de alarmas de hoy y de la situación de vulnerabilidades abiertas. |
| Vulnerability Posture Report | Una imagen completa de tus vulnerabilidades abiertas: cuántas hay, su gravedad, cuánto tiempo llevan pendientes, qué fallos alcanzan más activos y qué activos acumulan más. Las listas completas de CVE y activos se descargan en CSV. |
Shodan Recon Agent
Reconocimiento con ShodanConsulta Shodan sobre un objetivo y pivota sobre lo que encuentra.
| Habilidad | Qué hace |
|---|---|
| Shodan Dork Generator | Genera y dimensiona consultas de búsqueda de Shodan para un objetivo. |
| Shodan Dork Runner | Ejecuta una consulta de Shodan y devuelve los hosts coincidentes. |
| Shodan Host Lookup | Muestra todo lo que Shodan sabe de una sola dirección IP. |
| Shodan IP Block Finder | Lists a target’s owning ASNs and IP blocks. |
| Shodan Facet Query | Ofrece un desglose agregado de una consulta de Shodan. |
| Shodan Critical Exposure Finder | Encuentra exposiciones críticas a internet de un objetivo. |
| Shodan Banner Keyword Finder | Finds hosts whose banner mentions a keyword. |
| Shodan Favicon Hash Finder | Finds hosts that share a favicon hash. |
| Shodan JARM Finder | Encuentra hosts que comparten una huella TLS JARM. |
Digital Asset Reconnaissance Agent
Especialista en reconocimiento digitalMapea a qué resuelve realmente un dominio o una dirección IP, bajo demanda.
| Habilidad | Qué hace |
|---|---|
| Attack Surface Intelligence – IP Address Insight | Consulta una dirección IP y devuelve los dominios, puertos y servicios asociados. |
| Attack Surface Intelligence – Find Subdomains | Descubre los subdominios publicados bajo un dominio. |
| Attack Surface Intelligence – Domain Insight | Consulta un dominio y devuelve a qué resuelve y qué hay detrás: subdominios, puertos, servicios y registros relacionados. |
| Attack Surface Intelligence – Related Domain, Whois Enumeration | Encuentra dominios relacionados con el que indiques a través de datos de registro WHOIS compartidos. |
| Attack Surface Intelligence – Related Domains | Encuentra los demás dominios que parecen pertenecer al mismo propietario. |
| Attack Surface Intelligence – Subdomain Details | Devuelve el detalle de un subdominio descubierto: a qué resuelve y qué está ejecutando. |
| Attack Surface Intelligence – Find IP Address for Domain | Resuelve un dominio a las direcciones IP que lo sirven actualmente. |
Mobile App Finder
Navegador del ecosistema móvilEncuentra una app en las tiendas públicas por nombre, marca o desarrollador.
| Habilidad | Qué hace |
|---|---|
| Google Play Store – Mobile App Search | Busca en Google Play aplicaciones móviles que coinciden con una palabra clave y devuelve las coincidencias con su desarrollador y enlace a la tienda. |
| App Store – Mobile App Search | Busca en la App Store de Apple aplicaciones móviles que coinciden con una palabra clave y devuelve las coincidencias con su desarrollador y enlace a la tienda. |
Alarm Agent
Analista adaptativo de incidentesLee tus alarmas, decide qué significan e informa del aspecto real de tu cola.
Aparece en: Incidents · Dashboard
| Habilidad | Qué hace |
|---|---|
| Alarm Analyze and Take Action | Analiza una alarma, te muestra el veredicto y pregunta antes de cambiar nada. Tú decides si el estado cambia; tu nota queda registrada en la alarma en cualquier caso. |
| Analyze the Latest Alarms | Tria las alarmas abiertas más recientes una a una y registra su veredicto como comentario en cada una. Solo lee y comenta; no cambia el estado de ninguna alarma. |
| Alarm Volume Summary | Cuántas alarmas llegaron en un periodo y cómo se compara con el periodo anterior. |
| Alarm Insight | Una lectura breve de una sola alarma: de qué trata, qué sabe ya la plataforma y qué urgencia aparenta. |
| Alarm Breakdown | Divide las alarmas por tipo, gravedad o estado para que veas dónde se concentra el volumen. |
| Daily Alarm Timeline | Un recuento diario de alarmas durante el periodo que elijas. |
| Alarm Arrival Profile | Muestra en qué horas del día llegan realmente las alarmas. |
| Triage Coverage | Qué parte de la carga de alarmas se ha revisado realmente y cuánta sigue sin tocar. |
| First-Seen Alarm Types | Tipos de alarma que se han disparado por primera vez en esta cuenta. |
| Keyword Load | Qué palabras clave monitorizadas generan más alarmas. |
| Vulnerability Alarms | Las alarmas generadas específicamente sobre vulnerabilidades. |
| External Event Alarms | Alarmas generadas por hechos ocurridos fuera de tu perímetro, no en tus activos. |
| Supply Chain Watch | Cruza las alarmas de tus proveedores con quién se está publicando como víctima a escala global. |
| Daily SOC Brief | Cubre un día completo de alarmas para el relevo de turno: cómo fue el volumen frente a lo normal, cuándo llegaron las alarmas, qué destacó, qué CVE se plantearon, qué sigue abierto y a qué se enfrentaba el resto del mundo. |
| Security Posture Analysis | Genera un único informe que cubre tus alarmas, tus vulnerabilidades abiertas y los hechos externos que te mencionaron, escrito por capas para que un directivo, un responsable de seguridad y un analista encuentren cada uno su sección. |
| Alarm Analytics | Genera una página de informe y una hoja de cálculo diaria que muestran cómo evolucionó tu volumen de alarmas en un periodo, qué tipos de alarma y palabras clave lo impulsaron y cómo se compara con el periodo anterior. |