Metodologías propias de inteligencia operativa
Frameworks que QMA construyó para resolver problemas concretos de SOC en México y LATAM: priorización de CVEs, curaduría de KEV, atribución de actores. Documentación pública en formato TLP WHITE.
Catálogo de metodologías
AP Score
Action-Priority · Escala 0–10
Priorización operativa de CVEs combinando explotabilidad activa (CISA KEV + EPSS), impacto base CVSS v3.1, exposición sectorial México/LATAM y severidad del actor amenaza. Convierte 20,000 CVEs/año en una decisión de parcheo accionable.
Documentación completaKEV-1 Intel
Curaduría priorizada de CISA KEV
Algoritmo de filtrado y priorización sobre la lista CISA KEV con AP Score por entrada, foco en infraestructura mexicana. Criterios de inclusión, frecuencia de recálculo, formato de boletín. Documentación próximamente.
Documentación próximamenteAtribución de actores
Taxonomía QMA · MITRE ATT&CK
Marco de clasificación de actores amenaza para análisis ZDU: APT con nexo estado, ransomware con historial LATAM, oportunista, commodity. Reglas de confidence, uso del marcador (probable), alineación con MITRE ATT&CK.
Documentación próximamentePipeline ARDEA
Generación de inteligencia narrativa visual
Pipeline de producción ZDU: del CVE crudo al capítulo publicado con análisis CISO, arc narrativo del universo y assets visuales. Quality gates, criterios editoriales, ciclo de revisión y publicación.
Documentación próximamentePrincipios transversales
Decisión, no descripción
Cada metodología termina en una acción concreta para el operador SOC: parchear, escalar, monitorear, archivar. Los scores y rankings sirven a la operación, no al reporte académico.
Contexto regional
La exposición real de infraestructura mexicana y LATAM modula el peso de cada indicador global. Lo que es crítico en San Francisco puede no serlo en Querétaro — y viceversa.
TLP WHITE por default
Resultados publicables sin restricciones. Las ponderaciones internas son IP de QMA; los outputs son citables y referenciables por terceros con atribución. Sin paywalls para inteligencia básica.
¿Querés saber cómo aplicar AP Score en tu sprint de parcheo, o cómo se construye un capítulo ZDU? La metodología publicada es solo la entrada.
Hablar con el equipo QMA