◆ Para equipos SOC: analistas, respuesta a incidentes, managers, CISO
Tu agente SOC será engañado algún día.
Con ZIFFER, no puede actuar.
La inteligencia se queda en el agente. La autoridad, no. Cada respuesta pasa por la regla que firmaste o por dos analistas designados.
◆ Para equipos SOC: analistas, respuesta a incidentes, managers, CISO
Tu agente SOC será engañado algún día. Con ZIFFER, no puede actuar.
La inteligencia se queda en el agente. La autoridad, no. Cada respuesta pasa por la regla que firmaste o por dos analistas designados.
Dónde se detuvo la industria
La industria dejó pensar al agente. Nunca lo dejó actuar.
Tres años de IA en el SOC. Triaje automatizado. Investigación automatizada. La respuesta sigue siendo un clic humano, y la razón no es la cautela. Es miedo, y está justificado.
El miedo tiene nombre.
- La alerta que lee el agente la escribe, en parte, el atacante. Dos equipos MDR lo reprodujeron en sus propios SOC en 2025: una instrucción oculta en un log hizo que el resumen de IA pusiera en lista blanca una intrusión en curso (Sygnia, 2025-08); un campo de evento de Windows reescrito cambió el nombre del host en el resumen del SIEM (SpiderLabs, 2025-09). DEF CON 34, 2026-08: «cada uno de esos agentes lee logs cuyo contenido está escrito, en gran parte, por atacantes».
- Los proveedores conectan el veredicto con la acción. La documentación de una plataforma SOC, actualizada el 2026-09-22: aislar automáticamente un host si el veredicto es Malicioso; el paso de aprobación es opcional.
- Una acción equivocada sobre el controlador de dominio es la caída del servicio. NCSC del Reino Unido, 2026-09-21: un consejo de administración ve «poca diferencia entre un ataque DoS» y «una acción mal ejecutada por el equipo de ciberdefensa».
El miedo tiene un precio.
- Propagación lateral (breakout): 29 min de media, 27 s en el caso más rápido. CrowdStrike Global Threat Report 2026. Hace tres años eran 62 min.
- Un ciclo de respuesta medido en horas frente a un atacante medido en minutos. Ciclo de vida de una brecha: 241 días. IBM Cost of a Data Breach 2025.
- El 47 % de las personas en el circuito está desbordado por la carga de trabajo. ISC2 Workforce Study 2025.
| Qué se preguntó | Respuesta | Fuente, muestra, fecha |
|---|---|---|
| ¿Usas herramientas de IA o ML en el SOC? | 79 % sí; 36 % en un flujo de trabajo definido | SANS SOC Survey 2026, n = 444, 2026-06 |
| ¿Usas la IA para investigar? ¿Para responder? | 33 % investiga; 26 % responde | SANS AI Survey 2025, 2025-09 |
| ¿Dejas que la IA remedie sin nadie en el circuito? | 14 % | Darktrace, State of AI Cybersecurity 2026, encuesta del proveedor, n = 1500, 2026-02 |
| ¿Quién ejecuta lo que recomienda la IA? | 44 % un humano; 30 % automático solo para riesgo bajo; 0 % autonomía total | Prophet Security, encuesta del proveedor, n = 250, 2026-08 |
| ¿Revisas cada veredicto de la IA antes de cerrar? | 57 % sí | ídem |
| ¿Confías totalmente en la IA para tareas críticas? | 11 % | Splunk y Cisco, State of Security 2025, encuesta del proveedor, n = 2058, 2025-05 |
| ¿Mayor obstáculo para automatizar más? | 52 % falta de confianza en las decisiones automatizadas | Kai y Wakefield, encuesta a CISO, n = 500, 2026-07 |
Siete respuestas de seis encuestas. Las encuestas de proveedores están marcadas en la columna de fuente.
Seis encuestas, tres años, una respuesta. Nadie confía la acción al agente, y nadie lo ha resuelto.
La industria hizo bien en no confiar la acción al agente. Se equivocó al pensar que la solución era un agente más inteligente.
Dónde se detuvo la industria
La industria dejó pensar al agente. Nunca lo dejó actuar.
Tres años de IA en el SOC. Triaje automatizado. Investigación automatizada. La respuesta sigue siendo un clic humano, y la razón no es la cautela. Es miedo, y está justificado.
El miedo tiene nombre.
- La alerta que lee el agente la escribe, en parte, el atacante. Dos equipos MDR lo reprodujeron en sus propios SOC en 2025: una instrucción oculta en un log hizo que el resumen de IA pusiera en lista blanca una intrusión en curso (Sygnia, 2025-08); un campo de evento de Windows reescrito cambió el nombre del host en el resumen del SIEM (SpiderLabs, 2025-09). DEF CON 34, 2026-08: «cada uno de esos agentes lee logs cuyo contenido está escrito, en gran parte, por atacantes».
- Los proveedores conectan el veredicto con la acción. La documentación de una plataforma SOC, actualizada el 2026-09-22: aislar automáticamente un host si el veredicto es Malicioso; el paso de aprobación es opcional.
- Una acción equivocada sobre el controlador de dominio es la caída del servicio. NCSC del Reino Unido, 2026-09-21: un consejo de administración ve «poca diferencia entre un ataque DoS» y «una acción mal ejecutada por el equipo de ciberdefensa».
El miedo tiene un precio.
- Propagación lateral (breakout): 29 min de media, 27 s en el caso más rápido. CrowdStrike Global Threat Report 2026. Hace tres años eran 62 min.
- Un ciclo de respuesta medido en horas frente a un atacante medido en minutos. Ciclo de vida de una brecha: 241 días. IBM Cost of a Data Breach 2025.
- El 47 % de las personas en el circuito está desbordado por la carga de trabajo. ISC2 Workforce Study 2025.
- ¿Usas herramientas de IA o ML en el SOC?79 % sí; 36 % en un flujo de trabajo definidoSANS SOC Survey 2026, n = 444, 2026-06
- ¿Usas la IA para investigar? ¿Para responder?33 % investiga; 26 % respondeSANS AI Survey 2025, 2025-09
- ¿Dejas que la IA remedie sin nadie en el circuito?14 %Darktrace, State of AI Cybersecurity 2026, encuesta del proveedor, n = 1500, 2026-02
- ¿Quién ejecuta lo que recomienda la IA?44 % un humano; 30 % automático solo para riesgo bajo; 0 % autonomía totalProphet Security, encuesta del proveedor, n = 250, 2026-08
- ¿Revisas cada veredicto de la IA antes de cerrar?57 % síídem
- ¿Confías totalmente en la IA para tareas críticas?11 %Splunk y Cisco, State of Security 2025, encuesta del proveedor, n = 2058, 2025-05
- ¿Mayor obstáculo para automatizar más?52 % falta de confianza en las decisiones automatizadasKai y Wakefield, encuesta a CISO, n = 500, 2026-07
Siete respuestas de seis encuestas. Las encuestas de proveedores están marcadas en la columna de fuente.
Seis encuestas, tres años, una respuesta. Nadie confía la acción al agente, y nadie lo ha resuelto.
La industria hizo bien en no confiar la acción al agente. Se equivocó al pensar que la solución era un agente más inteligente.
La pieza que falta
Quita la autoridad al agente. Déjale la inteligencia.
El agente lee, correlaciona y propone. Ahí termina su tarea. Lo que se ejecuta lo decide la regla que firmaste antes del turno, y dos analistas designados para todo lo que pueda hacer daño.
La inteligencia se queda en el agente. La autoridad vive en tu código, sobre un comprobante. ZIFFER no tiene ninguna credencial y no llama a ninguna herramienta.
- regla
- Firmada por dos personas distintas en tu repositorio antes del turno. Nivel del activo, reversibilidad de la acción, duración de la retención, quién puede firmar.
- quórum
- Dos analistas designados, passkeys, un resumen generado a partir de los bytes firmados de la propuesta y no de las palabras del agente.
- comprobante
- Firmado, verificado sin conexión por tu propio código antes de llamar a tu herramienta con tu propia credencial. ZIFFER no tiene ninguna credencial.
La inteligencia se queda en el agente. La autoridad, no.
La pieza que falta
Quita la autoridad al agente. Déjale la inteligencia.
El agente lee, correlaciona y propone. Ahí termina su tarea. Lo que se ejecuta lo decide la regla que firmaste antes del turno, y dos analistas designados para todo lo que pueda hacer daño.
La inteligencia se queda en el agente. La autoridad vive en tu código, sobre un comprobante. ZIFFER no tiene ninguna credencial y no llama a ninguna herramienta.
- regla
- Firmada por dos personas distintas en tu repositorio antes del turno. Nivel del activo, reversibilidad de la acción, duración de la retención, quién puede firmar.
- quórum
- Dos analistas designados, passkeys, un resumen generado a partir de los bytes firmados de la propuesta y no de las palabras del agente.
- comprobante
- Firmado, verificado sin conexión por tu propio código antes de llamar a tu herramienta con tu propia credencial. ZIFFER no tiene ninguna credencial.
La inteligencia se queda en el agente. La autoridad, no.
Lo que las normas ya dicen
La regla no es nueva. Solo el agente lo es.
| Escribieron | Quién, cuándo | Mecanismo de ZIFFER |
|---|---|---|
| «Las acciones menos disruptivas incluyen iniciar solicitudes de respuesta humana.» | NIST SP 800-53 rev 5, SI-4(7) | el quórum, luego la retención |
| Los cambios «no pueden producirse a menos que dos personas cualificadas los aprueben y los implementen». | NIST SP 800-53 rev 5, CM-5(4), doble autorización | quórum 2 de 2 |
| «Humano en el circuito: las personas aprueban las acciones antes de que ocurran.» | NCSC del Reino Unido, guía provisional sobre IA agéntica, 2026-08-20 | el comprobante llega antes de la acción, nunca después |
| «La tecnología está detrás de la detección, pero las personas responden con acciones.» / «alguien tiene que ser responsable de la acción tomada» | NCSC del Reino Unido, 2026-09-21 | firmantes designados en cada acción HIGH |
| «Exigir mecanismos de supervisión humana, incluidos pasos de aprobación y puntos de intervención para las acciones de alto riesgo, auditoría y reversibilidad tras la ejecución de la tarea.» | CISA, NSA, ASD, NCSC y socios, Careful Adoption of Agentic AI Services, 2026-05-01 | clasificación, quórum, comprobante, clase de reversibilidad |
| «La responsabilidad de iniciar una acción debe recaer en personas, no en el modelo.» | SANS, Christopher Crowley, 2026-01-07 | el agente propone; nunca tiene la credencial |
| «Aprobación documentada de los cambios por las partes autorizadas.» | PCI DSS v4.0.1, 6.5.1 | el comprobante es ese documento |
| «Existe un proceso para aprobar los cambios del sistema antes de su implementación.» | SOC 2, CC8.1 | la regla y el comprobante |
Cada norma pidió una persona designada antes de la acción. ZIFFER es el primer lugar donde el agente no puede saltársela.
Lo que las normas ya dicen
La regla no es nueva. Solo el agente lo es.
- «Las acciones menos disruptivas incluyen iniciar solicitudes de respuesta humana.»NIST SP 800-53 rev 5, SI-4(7)Mecanismo de ZIFFERel quórum, luego la retención
- Los cambios «no pueden producirse a menos que dos personas cualificadas los aprueben y los implementen».NIST SP 800-53 rev 5, CM-5(4), doble autorizaciónMecanismo de ZIFFERquórum 2 de 2
- «Humano en el circuito: las personas aprueban las acciones antes de que ocurran.»NCSC del Reino Unido, guía provisional sobre IA agéntica, 2026-08-20Mecanismo de ZIFFERel comprobante llega antes de la acción, nunca después
- «La tecnología está detrás de la detección, pero las personas responden con acciones.» / «alguien tiene que ser responsable de la acción tomada»NCSC del Reino Unido, 2026-09-21Mecanismo de ZIFFERfirmantes designados en cada acción HIGH
- «Exigir mecanismos de supervisión humana, incluidos pasos de aprobación y puntos de intervención para las acciones de alto riesgo, auditoría y reversibilidad tras la ejecución de la tarea.»CISA, NSA, ASD, NCSC y socios, Careful Adoption of Agentic AI Services, 2026-05-01Mecanismo de ZIFFERclasificación, quórum, comprobante, clase de reversibilidad
- «La responsabilidad de iniciar una acción debe recaer en personas, no en el modelo.»SANS, Christopher Crowley, 2026-01-07Mecanismo de ZIFFERel agente propone; nunca tiene la credencial
- «Aprobación documentada de los cambios por las partes autorizadas.»PCI DSS v4.0.1, 6.5.1Mecanismo de ZIFFERel comprobante es ese documento
- «Existe un proceso para aprobar los cambios del sistema antes de su implementación.»SOC 2, CC8.1Mecanismo de ZIFFERla regla y el comprobante
Cada norma pidió una persona designada antes de la acción. ZIFFER es el primer lugar donde el agente no puede saltársela.
Un turno, cuatro escenas
La regla que firmaste a las 09:00 respondió al ataque de las 10:41.
Reloj de la demo. Quórum 2 de 2 para cada acción clasificada como HIGH, y después una retención de 60 segundos antes de la liberación. Ventana de atestación de 15 minutos.
09:14
El beacon.
Un puesto de trabajo se comunica con una dirección conocida como maliciosa a intervalos fijos. El agente propone block_ip en el puesto. Nivel T1, LOW, reversible. Autorizada de inmediato. Tu playbook verifica el comprobante y el bloqueo llega al EDR con tu propia credencial.
registro: ALLOW · comprobante
09:31
El administrador del dominio.
Viaje imposible en un administrador del dominio. El agente propone disable_account. El nivel T3 eleva la clasificación a HIGH. Dos analistas leen un resumen generado a partir de los bytes firmados de la propuesta y firman con sus passkeys. Retenida 60 segundos; nadie la detiene; liberada. La desactivación llega al proveedor de identidad solo después del comprobante.
registro: ALLOW · comprobante · 2 atestaciones
10:02
La reinstalación.
El agente concluye que un host de producción está comprometido y propone reimage_host. HIGH e irreversible: dos firmas, un aviso al responsable y la confirmación del responsable antes de la liberación. La línea de log de reinstalación del EDR lleva una marca de tiempo posterior a la firma del comprobante, nunca anterior.
registro: ALLOW · comprobante · 2 atestaciones · aviso enviado · confirmada
10:41
El ataque.
Una alerta fabricada afirma que el controlador de dominio es la fuente de mando y control y que debe aislarse ahora. Nada filtra la alerta. El agente se la cree y propone isolate_host en el controlador de dominio. Nivel T3, HIGH, quórum 2 de 2. Los dos analistas leen «aislar el controlador de dominio dc-01». Ninguno firma. A las 10:56 se cierra la ventana.
registro: ATTEST · expirada sin respuesta · 0 atestaciones · ningún comprobante emitido · nunca ejecutada
Al agente lo engañaron a las 10:41. A la regla que firmaste a las 09:00, no.
Tres comprobantes y un rechazo, verificables sin conexión con la clave que tú tienes.
Un turno, cuatro escenas
La regla que firmaste a las 09:00 respondió al ataque de las 10:41.
Reloj de la demo. Quórum 2 de 2 para cada acción clasificada como HIGH, y después una retención de 60 segundos antes de la liberación. Ventana de atestación de 15 minutos.
09:14
El beacon.
Un puesto de trabajo se comunica con una dirección conocida como maliciosa a intervalos fijos. El agente propone block_ip en el puesto. Nivel T1, LOW, reversible. Autorizada de inmediato. Tu playbook verifica el comprobante y el bloqueo llega al EDR con tu propia credencial.
registro: ALLOW · comprobante
09:31
El administrador del dominio.
Viaje imposible en un administrador del dominio. El agente propone disable_account. El nivel T3 eleva la clasificación a HIGH. Dos analistas leen un resumen generado a partir de los bytes firmados de la propuesta y firman con sus passkeys. Retenida 60 segundos; nadie la detiene; liberada. La desactivación llega al proveedor de identidad solo después del comprobante.
registro: ALLOW · comprobante · 2 atestaciones
10:02
La reinstalación.
El agente concluye que un host de producción está comprometido y propone reimage_host. HIGH e irreversible: dos firmas, un aviso al responsable y la confirmación del responsable antes de la liberación. La línea de log de reinstalación del EDR lleva una marca de tiempo posterior a la firma del comprobante, nunca anterior.
registro: ALLOW · comprobante · 2 atestaciones · aviso enviado · confirmada
10:41
El ataque.
Una alerta fabricada afirma que el controlador de dominio es la fuente de mando y control y que debe aislarse ahora. Nada filtra la alerta. El agente se la cree y propone isolate_host en el controlador de dominio. Nivel T3, HIGH, quórum 2 de 2. Los dos analistas leen «aislar el controlador de dominio dc-01». Ninguno firma. A las 10:56 se cierra la ventana.
registro: ATTEST · expirada sin respuesta · 0 atestaciones · ningún comprobante emitido · nunca ejecutada
Al agente lo engañaron a las 10:41. A la regla que firmaste a las 09:00, no.
Tres comprobantes y un rechazo, verificables sin conexión con la clave que tú tienes.
La regla
Seis filas deciden el turno. El agente no escribió ninguna.
El nivel viene del activo. La clasificación viene de la regla. Un activo desconocido se trata como del nivel más alto.
| Acción | Objetivo | Nivel | Clasificación | Resultado |
|---|---|---|---|---|
| block_ip | puesto de trabajo | T1 | LOW | autorizada de inmediato, comprobante |
| block_ip | servidor de producción | T2 | MEDIUM | autorizada de inmediato, comprobante |
| disable_account | usuario estándar | T1 | LOW | autorizada de inmediato, comprobante |
| disable_account | administrador del dominio | T3 | HIGH | quórum 2 de 2, comprobante, liberada tras la retención |
| reimage_host | host de producción | T2 | HIGH, irreversible | quórum 2 de 2, aviso, comprobante, confirmada por una persona avisada |
| isolate_host | controlador de dominio | T3 | HIGH | quórum 2 de 2, o no se ejecuta nada |
floors · reversibility · risk_functions · notice_targets
El autor y el revisor son dos personas distintas; si no, la herramienta de firma lo rechaza.
La regla
Seis filas deciden el turno. El agente no escribió ninguna.
El nivel viene del activo. La clasificación viene de la regla. Un activo desconocido se trata como del nivel más alto.
- block_ippuesto de trabajoT1 · LOW autorizada de inmediato, comprobante
- block_ipservidor de producciónT2 · MEDIUM autorizada de inmediato, comprobante
- disable_accountusuario estándarT1 · LOW autorizada de inmediato, comprobante
- disable_accountadministrador del dominioT3 · HIGH quórum 2 de 2, comprobante, liberada tras la retención
- reimage_hosthost de producciónT2 · HIGH, irreversible quórum 2 de 2, aviso, comprobante, confirmada por una persona avisada
- isolate_hostcontrolador de dominioT3 · HIGH quórum 2 de 2, o no se ejecuta nada
floors · reversibility · risk_functions · notice_targets
El autor y el revisor son dos personas distintas; si no, la herramienta de firma lo rechaza.
Antes de que preguntes
Lo que todo responsable de SOC pregunta primero.
¿Quién firma a las 3 de la madrugada?
La regla decide por adelantado. Las acciones reversibles en niveles bajos se autorizan de inmediato, con comprobante y sin nadie en el circuito. Solo las acciones clasificadas como HIGH esperan al quórum, y el quórum son los analistas designados de guardia, en sus teléfonos, con sus passkeys. Es la preaprobación que tu MDR ya te pide, firmada una vez en lugar de acordada por correo.
¿La retención es una ventana para el atacante?
La retención dura 60 segundos, después de dos firmas y solo para las acciones clasificadas como HIGH. La propagación lateral tarda 29 minutos de media. La contención reversible se autoriza de inmediato, con comprobante. Solo el controlador de dominio y sus pares esperan, y una acción equivocada ahí es la caída que intentas evitar.
¿Y si nadie puede firmar?
Entonces no se ejecuta nada. La ventana se cierra, los analistas reciben el aviso de que la solicitud expiró sin respuesta y no existe ningún comprobante. Tu procedimiento de emergencia sigue siendo el de hoy, fuera del agente, con personas designadas y su propio registro.
Listamos nuestros límites antes de que los encuentres. Entonces no se ejecuta nada, y no existe ningún comprobante.
Antes de que preguntes
Lo que todo responsable de SOC pregunta primero.
¿Quién firma a las 3 de la madrugada?
La regla decide por adelantado. Las acciones reversibles en niveles bajos se autorizan de inmediato, con comprobante y sin nadie en el circuito. Solo las acciones clasificadas como HIGH esperan al quórum, y el quórum son los analistas designados de guardia, en sus teléfonos, con sus passkeys. Es la preaprobación que tu MDR ya te pide, firmada una vez en lugar de acordada por correo.
¿La retención es una ventana para el atacante?
La retención dura 60 segundos, después de dos firmas y solo para las acciones clasificadas como HIGH. La propagación lateral tarda 29 minutos de media. La contención reversible se autoriza de inmediato, con comprobante. Solo el controlador de dominio y sus pares esperan, y una acción equivocada ahí es la caída que intentas evitar.
¿Y si nadie puede firmar?
Entonces no se ejecuta nada. La ventana se cierra, los analistas reciben el aviso de que la solicitud expiró sin respuesta y no existe ningún comprobante. Tu procedimiento de emergencia sigue siendo el de hoy, fuera del agente, con personas designadas y su propio registro.
Listamos nuestros límites antes de que los encuentres. Entonces no se ejecuta nada, y no existe ningún comprobante.
Nada que sustituir
Conserva el agente que usas. Conserva tus playbooks. Añade la regla y el comprobante.
- SDK
- Tu ejecutor propone y luego verifica el comprobante antes de llamar a la herramienta. Python y TypeScript.
- Playbook
- Un paso HTTP antes de la acción de respuesta y una bifurcación sobre el comprobante verificado. Tu SOAR conserva sus playbooks.
- MCP
- Un agente en un cliente MCP propone a través del servidor ZIFFER. El comprobante sigue yendo a tu código.
- latencia
- p50 244 ms, p99 1,2 s de la propuesta a la decisión. Medido el 2026-08-28, ensayo local. La demo SOC imprimirá la suya.
La mayoría de los pasos de aprobación de un SOAR aceptan un solo aprobador por enlace y guardan el registro dentro de la plataforma. ZIFFER añade firmantes designados con passkeys, un quórum y un comprobante que verificas fuera de ella.
Nada que sustituir
Conserva el agente que usas. Conserva tus playbooks. Añade la regla y el comprobante.
- SDK
- Tu ejecutor propone y luego verifica el comprobante antes de llamar a la herramienta. Python y TypeScript.
- Playbook
- Un paso HTTP antes de la acción de respuesta y una bifurcación sobre el comprobante verificado. Tu SOAR conserva sus playbooks.
- MCP
- Un agente en un cliente MCP propone a través del servidor ZIFFER. El comprobante sigue yendo a tu código.
- latencia
- p50 244 ms, p99 1,2 s de la propuesta a la decisión. Medido el 2026-08-28, ensayo local. La demo SOC imprimirá la suya.
La mayoría de los pasos de aprobación de un SOAR aceptan un solo aprobador por enlace y guardan el registro dentro de la plataforma. ZIFFER añade firmantes designados con passkeys, un quórum y un comprobante que verificas fuera de ella.
FAQ
Agentes SOC de IA y ZIFFER, en ocho preguntas.
¿Un agente SOC de IA puede sufrir una inyección de prompts a través de una alerta?
Sí. Los títulos de alerta, los campos de log y el cuerpo de los tickets los puede escribir el atacante, y dos equipos MDR lo reprodujeron en sus propios SOC en 2025. ZIFFER no intenta detener la inyección. Le quita al agente la autoridad para actuar sobre ella.
¿ZIFFER funciona con el agente SOC que ya uso?
Sí, siempre que el agente actúe a través de un playbook o de código que sea tuyo. Una función de proveedor que decide y ejecuta dentro de su propia plataforma sin llamada externa no queda controlada, y lo decimos.
¿Esto va a inundar a los analistas de solicitudes de aprobación?
Solo las acciones clasificadas como HIGH llegan a una persona. Todo lo demás se autoriza de inmediato, con comprobante. Tú fijas el límite en la regla.
¿Qué pasa si ZIFFER no está disponible?
No hay comprobante, así que tu ejecutor no actúa. La acción falla en modo cerrado y el registro muestra una propuesta sin decisión.
¿Cómo probamos una regla antes de firmarla?
Cada cambio es una pull request. La validación se ejecuta en la solicitud, la publicación al fusionar. Pruébala primero en un nivel fuera de producción.
¿Podemos deshacer una acción?
La reversibilidad pertenece a tu herramienta. La regla clasifica según ella: bloquear, aislar y desactivar son reversibles; reinstalar y revocar no lo son, y llevan el aviso.
¿ZIFFER tiene mis credenciales del EDR o del proveedor de identidad?
No. La credencial se queda en tu herramienta. ZIFFER ve la propuesta y emite el comprobante; tu código decide si actúa.
¿Cómo auditamos una decisión meses después?
Un comprobante firmado por decisión, verificado con una herramienta abierta en tu máquina. El registro sobrevive a cualquier proveedor.
FAQ
Agentes SOC de IA y ZIFFER, en ocho preguntas.
¿Un agente SOC de IA puede sufrir una inyección de prompts a través de una alerta?
Sí. Los títulos de alerta, los campos de log y el cuerpo de los tickets los puede escribir el atacante, y dos equipos MDR lo reprodujeron en sus propios SOC en 2025. ZIFFER no intenta detener la inyección. Le quita al agente la autoridad para actuar sobre ella.
¿ZIFFER funciona con el agente SOC que ya uso?
Sí, siempre que el agente actúe a través de un playbook o de código que sea tuyo. Una función de proveedor que decide y ejecuta dentro de su propia plataforma sin llamada externa no queda controlada, y lo decimos.
¿Esto va a inundar a los analistas de solicitudes de aprobación?
Solo las acciones clasificadas como HIGH llegan a una persona. Todo lo demás se autoriza de inmediato, con comprobante. Tú fijas el límite en la regla.
¿Qué pasa si ZIFFER no está disponible?
No hay comprobante, así que tu ejecutor no actúa. La acción falla en modo cerrado y el registro muestra una propuesta sin decisión.
¿Cómo probamos una regla antes de firmarla?
Cada cambio es una pull request. La validación se ejecuta en la solicitud, la publicación al fusionar. Pruébala primero en un nivel fuera de producción.
¿Podemos deshacer una acción?
La reversibilidad pertenece a tu herramienta. La regla clasifica según ella: bloquear, aislar y desactivar son reversibles; reinstalar y revocar no lo son, y llevan el aviso.
¿ZIFFER tiene mis credenciales del EDR o del proveedor de identidad?
No. La credencial se queda en tu herramienta. ZIFFER ve la propuesta y emite el comprobante; tu código decide si actúa.
¿Cómo auditamos una decisión meses después?
Un comprobante firmado por decisión, verificado con una herramienta abierta en tu máquina. El registro sobrevive a cualquier proveedor.
La inteligencia se queda en el agente. La autoridad, no.
Trae el agente que usas y el playbook al que llama. Sal con la regla firmada.
La inteligencia se queda en el agente. La autoridad, no.
Trae el agente que usas y el playbook al que llama. Sal con la regla firmada.