GUARDIAN
The operating system for security™
Operación del AI-SOC
AI-SOC
AI-Enabled Security Operations Center
-
Detección
SIEM nativo y detección de amenazas en equipos y redes.
-
Investigación
Threat hunting y análisis de incidentes asistidos por IA.
-
Inteligencia
Conectar amenazas, actores y campañas para anticipar riesgos.
Arquitectura propia de Lobera
Arquitectura L4
Cuatro capas que conectan detección, contexto e IA para investigar y responder.
L1 y L2 detectan en paralelo. Sus alertas y anomalías convergen en L3, que las relaciona con el contexto del entorno y prioriza incidentes. L4 investiga y orquesta la respuesta.
Detección en paralelo
Contexto
Acción
Selecciona una capa para ver el detalle
L1 / Motor de reglas
La lógica de detección,
expresada en Paradigma.
El motor evalúa telemetría e inteligencia de amenazas en tiempo real. Las reglas se expresan en Paradigma, el lenguaje específico de Lobera, y pueden generarse a partir de lenguaje natural.
La lógica se traduce a reglas para EDR y NDR, consultas SIEM y políticas de firewall o WAF, entre otros controles.
L2 / Modelos de ML
Lo que cambia
en tu entorno.
Los modelos se adaptan al cliente para detectar desviaciones en el comportamiento de sus sistemas. Trabajan en paralelo al motor de reglas.
Las anomalías se incorporan al grafo junto con las demás señales. Su relevancia se determina al relacionarlas con las evidencias y el contexto del entorno.
L3 / Grafo de seguridad
Las evidencias forman
un caso con contexto.
El grafo relaciona alertas y anomalías con activos, identidades, vulnerabilidades, exposición e inteligencia de amenazas. Incorpora también metadatos, historial y dependencias del entorno.
El resultado es un incidente priorizado que reúne las evidencias que lo sustentan, aunque procedan de sistemas o momentos distintos.
L4 / BlueForge
Del incidente
a la acción.
BlueForge es el sistema de agentes de IA de Guardian. Realiza triage, investiga incidentes y orquesta la respuesta según las políticas del SOC, con aprobaciones cuando corresponde.
Utiliza las capacidades SIEM y SOAR nativas de Guardian para investigar y ejecutar acciones. El hunting proactivo y el análisis forense pueden abrir nuevas investigaciones.
CÓMO FUNCIONA
Capacidades
Seis capacidades integradas. Un solo sistema operativo.
IA con capacidad de respuesta autónoma
Despliegue on-premise. Sin dependencias cloud. Correlación de señales en <10 segundos.
Sensores físicos integrados
Cámaras IP, micrófonos, sensores ambientales, detección de movimiento y señales RF. Todo correlacionado en el mismo motor. Sin silos, sin paneles separados.
Monitoreo digital avanzado
Análisis de red, identificación de dispositivos, detección de malware, sniffing y señales anómalas. Perímetro IT vigilado 24/7.
SIEM nativo con IA
Motor propio de correlación de eventos. Análisis predictivo y respuesta basada en playbooks. Cada evento entra en un flujo automatizado.
Playbooks de respuesta
Flujos automáticos ante incidentes físicos, digitales o híbridos. Trazabilidad completa de evidencias, decisiones y acciones en un registro inmutable.
Interfaces por rol
Operadores, supervisores, técnicos, CSO/CISO: cada perfil ve exactamente lo que necesita.
Integración y migración
Guardian incorpora capacidades propias de SIEM, SOAR, EDR y NDR. Facilitamos la migración desde Splunk y plataformas similares, y la integración con EDR/NDR existentes, sistemas OT y soluciones open source. La transición a nuestra tecnología puede realizarse de forma gradual.
Defensa de sistemas
conectados.
El equipo especializado de Lobera adapta y despliega Guardian en arquitecturas convencionales y entornos heterogéneos: UAVs, UGVs, sistemas industriales, IoT y telecomunicaciones.
Drones/ Ejemplo de aplicación
Protección desde el sistema embarcado.
Supervisión de procesos, servicios y actividad del sistema que ejecuta la IA a bordo.
Protección del cómputo embarcado, los servicios expuestos y las conexiones del dron.
Telemetría del dispositivo y de la red para detectar amenazas, investigar incidentes y coordinar la respuesta desde Guardian.
Telemetría del sistema
Agentes para arquitecturas x86, x86-64, ARMv7 y ARM64, según el sistema operativo. Detección de actividad sospechosa, investigación de incidentes y ejecución de acciones de respuesta.
Supervisión del tráfico
Sondas de red y reglas específicas para analizar comunicaciones y detectar ataques contra dispositivos, sistemas OT e infraestructura de telecomunicaciones, incluidos equipos que no admiten un agente.
On-premise.
Air-gapped ready.
Control total.
TECNOLOGÍA DUAL
En entornos críticos
Logística, ingeniería civil, energía, defensa, datacenter, infraestructuras críticas.
01
ÁMBITO CIVIL
Continuidad operativa y cumplimiento.
Protección de infraestructuras OT/IT, cumplimiento ENS y NIS2, seguridad perimetral de datacenters, continuidad operativa y eficiencia energética.
02
ÁMBITO DE DEFENSA
Entornos clasificados y restringidos.
Entornos clasificados y air-gapped, amenazas híbridas, instalaciones con acceso restringido.
IMPLANTACIÓN
De cero a operativo
El equipo de ingeniería de Lobera despliega Guardian para cubrir la defensa integral de un perímetro digital. Aplicamos un proceso probado y ágil de evaluación, despliegue, validación y formación que puede culminar en la puesta en marcha de un AI-SOC completo.
Solicita una sesión técnica
Cada despliegue parte de una evaluación del entorno operativo. Nuestro equipo de ingeniería está disponible para una primera sesión.
AI-SOC ATALIX
Guardian como plataforma de operación del SOC de Undanet.
Ver caso de éxito