Vervux Rock · SOAR con IA
Alertas de seguridad, revisadas por agentes de IA.
Vervux Rock filtra el ruido, aplica tus reglas, deja que agentes de IA decidan el resto y ejecuta tus playbooks de respuesta — con una persona aprobando todo lo incierto.
El problema
La fatiga de alertas es un riesgo de seguridad
Cuando cada herramienta avisa por todo, los incidentes reales se esconden en el ruido. Los equipos empiezan a silenciar alertas — y ahí es cuando algo importante se escapa.
- Las alertas duplicadas y las tormentas tapan la señal.
- El triaje manual consume el tiempo de tus mejores ingenieros.
- Las respuestas inconsistentes no dejan rastro auditable.
Cómo funciona
Un solo flujo, de la alerta a la acción
Primero reglas deterministas, después agentes de IA y personas cuando importa.
-
01
Recibe y verifica
Las alertas de Grafana, New Relic y Zabbix se normalizan en un solo formato. Cada webhook va firmado y se verifica antes de ejecutar nada.
-
02
Quita el ruido
Límites de tasa, detección de tormentas y deduplicación eliminan las repeticiones. Las decisiones recientes se reutilizan, así que la misma alerta no se analiza dos veces.
-
03
Tus reglas primero
Tus políticas resuelven los casos conocidos. Las salvaguardas escalan las alertas críticas y todo lo que venga de una fuente desconocida — sin IA.
-
04
Deciden los agentes
Para el resto, los agentes ponderan la alerta, los últimos 30 minutos de actividad relacionada y las decisiones anteriores para el mismo patrón, y eligen una acción con un nivel de confianza.
-
05
Actúa o pregunta
Se ejecuta el playbook elegido: abrir un ticket, escalar o notificar. Si la confianza es menor al 70 % o el caso es ambiguo, la decisión espera a una persona.
Hecho para confiar
IA que conoce sus límites
-
La IA nunca inventa acciones
Los agentes solo pueden elegir playbooks de tu catálogo. Cualquier otra cosa se detiene y pasa a una persona.
-
Las personas aprueban lo incierto
Las decisiones con poca confianza o ambiguas se pausan para revisión y luego siguen justo donde se detuvieron.
-
Un incidente, un ticket
Las acciones son idempotentes: reintentos y duplicados nunca abren un segundo ticket.
-
Cada decisión queda trazada
Cada ejecución registra qué llegó, qué regla o agente decidió y por qué — de punta a punta.
-
Cada cliente, aislado
Las alertas, políticas e historial de cada cliente están separados de los demás.
-
Falla de forma segura
Si el catálogo de playbooks no responde, no se llama a la IA y la alerta pasa directo a una persona.
Integraciones
Funciona con las herramientas que ya usas
Fuentes de alertas
- Grafana
- New Relic
- Zabbix
Playbooks de respuesta
- Tickets en Zendesk
- Escalamientos
- Flujos en Apache Airflow
¿Necesitas otra fuente u otro playbook? Lo conectamos como parte de tu proyecto.
Preguntas frecuentes
Lo que preguntan los equipos de seguridad
¿La IA actúa por su cuenta?
¿Con qué herramientas se conecta?
¿Qué pasa cuando no está segura?
¿Podemos ver por qué decidió algo?
¿Cómo empezamos?
Contacto
Hablemos de Vervux Rock
Cuéntanos sobre tus fuentes de alertas y tu equipo. Te responderemos en 24 horas.
¡Gracias por contactarnos! Te responderemos en 24 horas.