Mejorar la eficiencia en la detección de amenazas, distribución de indicadores de compromiso (IoC), threat hunting y threat intelligence mediante la automatización y el uso de tecnologías innovadoras que aprovechan la inteligencia artificial.
Búsqueda de fuentes - Desarrollo de nuevas reglas de correlación basadas en threat intelligence, purple teaming, incident response, threat hunting y otras investigaciones internas
Ingeniería - Validación y distribución de indicadores de compromiso (IoC) a través de plataformas de threat sharing (ej. MISP)
Desarrollo - Implementación y gestión de automatizaciones que mejoran la calidad del trabajo de los analistas y reducen tareas manuales mediante SOAR y tecnologías de IA
Optimización - Perfeccionamiento continuo del sistema mediante la incorporación de nuevas fuentes y con la contribución del Security Operation Center de Sorint.SEC.