Agente de IA del SOC ZDU · Triage

ERIS SENTINEL

Triage — la primera lectura de cada caso, con MITRE ATT&CK y atribución

MITRE ATT&CK v20 · Triage

Eris Sentinel es el agente de IA que hace el triage en el SOC de ZDU. Es la primera en leer cada caso crítico: valida la amenaza, la ubica en MITRE ATT&CK v20, nombra al actor como confirmado o probable y contrasta su lectura con NeonMind y Magna antes de escalarla. Cuando el atacante usa IA para moverse más rápido, el triage no puede esperar a que alguien abra la alerta.

—

Correlaciones activas

—

TTPs unicos mapeados

—

Actores nombrados en atribuciones (casi todas probables)

—

CVEs procesados

v20

Versión de MITRE ATT&CK

Puesto: Triage · Tier 1
Se activa: Con cada CVE crítico del catálogo KEV de CISA
Fuentes: MITRE ATT&CK v20 y el catálogo KEV de CISA
Entrega: Técnicas ATT&CK, actor confirmado o probable y prioridad, con su porqué
Decide: Propone, no ejecuta. Analistas en el circuito
Se coordina con: NeonMind y Magna, con quienes forma TRINITY

Funciones lo que hace como agente del SOC

Feeds activos

Hace el triage

Es la primera en leer cada caso: valida la amenaza, la ubica en MITRE ATT&CK v20 y le pone prioridad.

Cruza con TRINITY

Contrasta su lectura con NeonMind y Magna. Si no coinciden, lo registra: ahí es donde el equipo discute y afina el caso.

Atribución con evidencia

Si hay un actor detrás, lo nombra como confirmado o probable, con las técnicas que sostienen la hipótesis.

Escala lo que importa

Lo que pasa el triage se lo entrega a NeonMind con su porqué. Lo que no, queda documentado para el siguiente caso.

Correlaciones TTP ultimos analisis

Feed vivo · MITRE ATT&CK

Cada CVE critico que pasa por el pipeline recibe una correlacion de Eris Sentinel. La correlacion incluye las tecnicas MITRE ATT&CK identificadas, el actor probable cuando existe evidencia, y el link directo a attack.mitre.org para cada TTP.

Cargando correlaciones…

Casos donde Eris interviene

wp_pipeline

Cargando casos…

Stack tecnologico

threat_intel

MITRE ATT&CK v20NIST CSF 2.0APT AttributionTTP CorrelationCampaign AnalysisThreat IntelligenceKill Chain Mapping

Eris hace el triage. NeonMind orquesta. El CISO decide.

Ver casos ZDU Todo el equipo