Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Cada agente de Project Perception pertenece a una de las siguientes categorías, identificadas por color: equipo rojo, equipo azul o equipo verde. La categoría refleja el rol del agente en un sistema de defensa coordinado. Los agentes del red team encuentran y ponen al descubierto brechas. Los agentes del equipo azul detectan, evalúan e investigan. Los agentes del equipo verde corrigen y protegen su postura. Juntos, forman una defensa multiagente que responde continuamente a las amenazas.
Agentes de equipo rojo
Los agentes del equipo rojo simulan el comportamiento de los atacantes para exponer vulnerabilidades antes de que los adversarios puedan aprovecharlos. Analizan su entorno, identifican vías de ataque y sacan a la luz lagunas en sus defensas para que pueda actuar antes de que se produzca un ataque real.
| Agente | Qué hace |
|---|---|
| Recon Agent | Realiza actividades de reconocimiento de atacantes para mapear su entorno, identificar rutas de ataque, cuellos de botella, recursos valiosos, problemas de configuración y permisos excesivos. |
Agentes de equipo azul
Los agentes del equipo azul detectan, evalúan e investigan amenazas. Operacionalizan la inteligencia sobre amenazas, cierran las brechas de cobertura, evalúan las alertas, reconstruyen los casos de ataque y crean nuevas detecciones para mantener las defensas actualizadas.
| Agente | Qué hace |
|---|---|
| Agente de triaje | Clasifica y resuelve alertas como verdaderos o falsos positivos, con explicaciones detalladas detrás de sus conclusiones. Aprende del contexto y los comentarios para mejorar la precisión a lo largo del tiempo. |
| Agente de inteligencia sobre amenazas | Extrae patrones de ataque, indicadores y objetos clave de inteligencia sobre amenazas y, a continuación, los analiza para identificar cómo defenderse o responder a una amenaza. |
| Agente de investigación de ataques | Reconstruye todo el caso de ataque mediante la correlación de alertas, incidentes y señales de seguridad. Proporciona información preparada para analistas, incluidos veredictos, escalas de tiempo, técnicas, indicadores de compromiso y entidades afectadas. |
| Agente de creación de detecciones | Identifica las brechas en la cobertura de amenazas y crea reglas de detección para mejorar las defensas a medida que evolucionan las amenazas. |
Agentes del equipo verde
Los agentes del equipo verde corrigen y protegen su postura de seguridad. Evalúan la exposición, priorizan las correcciones por riesgo real y exponen las acciones que reducen el riesgo de forma más eficaz.
| Agente | Qué hace |
|---|---|
| Agente de priorización de posición | Clasifica los problemas de posición por riesgo real, exposición, vulnerabilidad y importancia de los recursos. Proporciona instrucciones centradas en lo que se debe corregir primero y por qué. |
Cómo funcionan juntas las categorías de agente
Estas categorías están diseñadas para poder trabajar como un sistema coordinado, no solo como herramientas independientes. Por ejemplo, el playbook Proteger contra amenazas recorre todos ellos:
- Los agentes del equipo azul recopilan inteligencia. El Agente de inteligencia sobre amenazas analiza campañas y actores de amenazas relevantes para su entorno.
- Los agentes del equipo de red team cartografían la exposición. El agente de reconocimiento simula los movimientos del atacante, trazando rutas de ataque en función de lo que la inteligencia del equipo azul sacó a la luz.
- Los agentes del equipo verde priorizan la remediación. El Agente de priorización de postura evalúa la capacidad de explotación y destaca las correcciones de mayor valor.
- Los agentes de Blue Team cierran las lagunas de cobertura. El Agente de creación de detecciones crea detecciones para técnicas recién descubiertas, y el Agente de investigación de ataques investiga cualquier incidente que haya surgido durante el flujo de trabajo.
A lo largo de este proceso, los agentes pausan y solicitan su aprobación antes de realizar acciones de alto impacto. Revise, apruebe o rechace cada acción propuesta antes de que continúe el agente.