Plataforma de inteligencia de amenazas para analistas CTI y equipos de inteligencia.
Una recopilación que cubre tus requisitos, un seguimiento de actores que puedes interrogar y fuentes por las que puedes pivotar, con las observaciones subyacentes siempre accesibles.
Esta página es para ti si
- Tienes los requisitos escritos, pero no puedes nombrar la fuente que hay detrás de cada uno.
- Has entregado un informe que no supiste defender cuando llegó la pregunta de seguimiento.
- La producción de informes se está comiendo las horas que querías dedicar al análisis.
- Te piden demostrar el valor de una función cuyo caso de éxito es un incidente que no ocurrió.
Qué cambia en una investigación
El seguimiento de actores de amenaza es la recopilación y correlación continuas de la infraestructura, las herramientas, las víctimas, los alias y las técnicas de un grupo, mantenidas como un perfil que se puede interrogar y desde el que se puede pivotar, en lugar de leerse como un informe estático.
«Lo que me convenció fue poder ir de un indicador al resto de la infraestructura del actor y volver a nuestra propia telemetría sin salir de la investigación.»
Responsable de Inteligencia de Amenazas Servicios financieros · más de 5.000 empleados · opinión verificada en Gartner Peer Insights™
A qué te enfrentas y qué cambia
Esta página está escrita para quien abre la fuente antes de creerse el resumen. Cada fila de abajo se puede contrastar con lo que la plataforma expone realmente.
Los requisitos están definidos, pero ninguna fuente llega a los canales regionales y cerrados
Recopilación · Hacktivist IntelligenceRecopilación en foros, mercados, plataformas de mensajería, sitios de filtraciones y de pegado de texto, repositorios y fuentes sociales, con profundidad regional e idiomática asociada a tus requisitos.
Los requisitos tienen fuentes detrás, y las lagunas se conocen en lugar de descubrirse tras un incidente.
Un informe que no puedes contrastar, ni usar para pivotar, ni defender en la sala
Threat Actor Intelligence · Threat InvestigationPerfiles de actor, seguimiento de campañas, búsqueda de indicadores y pivotaje, con las observaciones subyacentes accesibles en lugar de ocultas tras una abstracción.
Respondes a la pregunta de seguimiento en la propia sala y enseñas cómo has llegado ahí.
La producción de informes desplaza al análisis
AI Report Manager · Generador de informes a medidaRecopilación, etiquetado y correlación automatizados, con generación de informes a partir de instrucciones, programación y plantillas.
Las horas del analista pasan de montar inteligencia a interpretarla.
El caso de éxito es un incidente que no ocurrió
Informes · Traza de auditoríaResultados trazables registrados de forma sistemática: requisitos atendidos, peticiones resueltas, detecciones generadas y acciones tomadas por las partes interesadas.
La aportación de la función queda evidenciada en los mismos términos que la de cualquier otro equipo.
Los indicadores sin contexto de infraestructura son callejones sin salida
Enriquecimiento de indicadoresCobertura ampliada de indicadores que incluye hashes JARM con sus relaciones de dominio, números de teléfono para smishing y direcciones de monederos de criptomonedas, con confianza entre fuentes e intensidad de la señal.
Un seguimiento de infraestructura que sobrevive a una rotación de dominios e IP.
No necesitas otro panel más
Los hallazgos llegan a las herramientas que ya utilizas. La marca ⇄ indica bidireccionalidad: estado, gravedad y comentarios se sincronizan en ambos sentidos, de modo que cerrarlo allí lo cierra aquí.
Disponible en
ServiceNow ⇄ 
Jira ⇄ 
Slack ⇄ 
Microsoft Sentinel 
Splunk La extensión de navegador enriquece y analiza indicadores en la propia página, allí donde ya estés leyendo, con exportación en STIX 2.1. El servidor MCP te permite llevar una investigación como una conversación.
IA que decide, se explica y aprende de tu entorno
Decide
Los agentes de IA deciden si una alarma debe existir siquiera: evalúan la infraestructura, el contenido y las señales visuales antes de que nada llegue a tu cola.
Se explica
Cada decisión lleva una traza de razonamiento paso a paso con registros de auditoría completos, así que tanto «por qué saltó esto» como «por qué no saltó» tienen respuesta.
Se adapta
Tus analistas corrigen los veredictos y explican por qué. El modelo se adapta a tu organización, de modo que el ajuste se acumula en lugar de reiniciarse.
Afirmación deliberadamente acotada para este público: la automatización agéntica se ocupa de la clasificación de nivel 1 y del trabajo de recopilación, etiquetado y correlación. El criterio sigue siendo tuyo, y cada decisión automatizada muestra su razonamiento para que puedas auditarla en lugar de confiar en ella a ciegas.
Descubre Agentic Threat IntelligenceQué cubre realmente la recopilación
Dicho sin rodeos, porque «monitorizamos la dark web» no es un plan de recopilación:
Foros, mercados, sitios de filtraciones, sitios de pegado de texto, canales de mensajería monitorizados y ecosistemas de registros de infostealer, con profundidad regional e idiomática.
Repositorios públicos, plataformas sociales y sitios de discusión con una cadencia de rastreo corta, con gravedad enriquecida por IA y extracción de entidades.
Feeds premium curados por región, sector, campaña, comportamiento, CVE y malware, más feeds de intercambio comunitarios y gubernamentales.
Vista de referencia, no datos en vivo. La Base de Datos de Actores de Amenaza gratuita, el flujo de Campañas y IOC Radar muestran los mismos perfiles y pivotajes sin necesidad de cuenta, que es la forma más rápida de juzgar por ti mismo la profundidad de la recopilación.
Perfil de actor, obtenido pivotando desde un único indicador
En seguimientoLo que dicen nuestros clientes.
+50.000 marcas y organizaciones de primer nivel en 150+ países.
Preguntas que nos hacen en este puesto
¿Cómo se sigue a los actores de amenaza que atacan a tu organización?
Los perfiles de actor combinan infraestructura, herramientas, víctimas, alias y técnicas, y cada uno se puntúa por impacto frente a tus activos, sector y geografía. Los perfiles permiten pivotar: puedes ir de un indicador a la infraestructura, al actor y a la campaña, con las observaciones subyacentes siempre visibles.
¿Qué fuentes debe cubrir la recopilación CTI?
La cobertura debe abarcar fuentes criminales y cerradas como foros, mercados, sitios de filtraciones y de pegado de texto, canales de mensajería monitorizados y ecosistemas de registros de infostealer, junto a fuentes abiertas como repositorios públicos y plataformas sociales, más feeds de intercambio comunitarios y gubernamentales. La profundidad regional e idiomática determina si los requisitos quedan realmente cubiertos.
¿Cómo se demuestra el valor de una función de CTI?
Registrando los resultados de forma sistemática en lugar de reconstruirlos una vez al año: requisitos atendidos, peticiones resueltas, detecciones generadas y acciones tomadas por las partes interesadas. Eso produce la misma clase de evidencia sobre la que informa cualquier otro equipo.
¿Se puede exportar la inteligencia a nuestro stack CTI actual?
Sí. Un servidor TAXII 2.1 sirve STIX 2.1, con módulos MISP nativos, un conector de OpenCTI e integraciones de partners, además de exportación de reglas de hunting en formato Snort y Suricata con mapeo de cobertura MITRE ATT&CK.
Dónde sigue estando el analista
Esta es la página donde exagerar sale más caro, así que la afirmación se mantiene acotada. Cuatro cosas que no se mueven.
La automatización se limita al nivel 1 y al trabajo de recopilación
La clasificación, el etiquetado y la correlación están automatizados. La valoración, el criterio de atribución y el lenguaje de confianza de tus informes son tuyos, y nada en esta página dice lo contrario.
La observación que sustenta la correlación sigue siendo accesible
Los perfiles no son una capa de resumen en la que haya que confiar. Puedes abrir la observación de origen que hay detrás de cualquier relación, que es lo que hace defendible un hallazgo en la sala.
Las decisiones automatizadas muestran su razonamiento
Cada veredicto lleva una traza paso a paso de qué señales se evaluaron. Puedes auditar una decisión en lugar de aceptarla, y discrepar dejando constancia.
Tus correcciones se conservan y se aplican
Cuando marcas un veredicto como erróneo y explicas por qué, esa corrección adapta el modelo a tu organización. El ajuste se acumula con tu criterio en lugar de reiniciarse al margen de él.
Ve SOCRadar en acción.
Un recorrido sobre tus propios requisitos: tus sectores, tus regiones, tus actores prioritarios. No un conjunto de datos preparado.
- Profundidad de recopilación, comprobada en directo: elige una región o un idioma y comprueba qué devuelven realmente las fuentes.
- Un pivotaje de principio a fin: del indicador a la infraestructura, al actor y a la campaña, con la observación abierta en cada paso.
- Exportación a tu stack: STIX 2.1 sobre TAXII, módulos MISP, conector de OpenCTI y reglas Snort y Suricata.
- Automatización de informes: un informe generado a partir de una instrucción, con los hallazgos subyacentes adjuntos.
Recursos adicionales
Unidad de Investigación de Amenazas de SOCRadar
Investigaciones originales de nuestro equipo de investigación de amenazas, incluido el análisis de referencia actual que rastrea una operación a gran escala de recolección de credenciales de firewalls hasta los grupos de extorsión a los que abastecía, con metodología de atribución, análisis de herramientas y mapeo de infraestructura incluidos.
Leer la última investigaciónBiblioteca de Informes del Panorama de Amenazas
Investigación sectorial, regional y temática, incluidos análisis del panorama de amenazas de identidad y específicos por sector.
Ver informesBase de Datos de Actores de Amenaza y Campañas
Perfiles de actor con mapeos MITRE ATT&CK, indicadores y reglas YARA, más desgloses de campañas activas escritos por analistas. Gratis y sin cuenta.
Explorar perfiles