SWISS POST GROUP · SOBERANÍA POR DISEÑO
AI Matrix
Plataforma
Soluciones
Cambiar a OS
Recursos
Partners
Empresa
Capa 2 · Intelligence

No es automatización. Decision Intelligence.

La mayoría de la «seguridad con IA» es un chatbot atornillado a la automatización. La nuestra es un equipo: Lucy, el único agente con el que habla, y los especialistas con nombre detrás de ella, aprendidos de 35 años operando redes complejas. Una sola puerta, soberana, con responsabilidad humana.

La tesis

Modelos los tiene todo el mundo.
Casi nadie tiene los datos para enseñarlos.

Las mayores victorias en IA no vienen de la automatización genérica, vienen de aprender el know-how propio de una empresa dentro del modelo. La frontera lo demostró: un sistema que aprendió a razonar sobre código real encontró miles de fallos que las personas pasaron por alto. La lección para la seguridad es la misma, el foso no es el modelo, es la experiencia que puede enseñarle.

La nuestra son 35 años operando entornos complejos en cientos de clientes, millones de decisiones, incidentes y resoluciones reales. Ese es el combustible. Así lo convertimos en inteligencia.

▸ Operational Intelligence, integrada, la experiencia embebida en la plataforma, no encerrada tras la capa de servicio gestionado. El principio de diseño: centralizar la base, distribuir la inteligencia, y hacer que cada capacidad sea operable por flujos de IA, no solo por personas expertas.

Cómo 35 años se vuelven previsión

Tres ingredientes hacen una IA que aprende.

Una IA que aprende necesita más que logs. Necesita know-how estático, datos transaccionales en vivo y una ontología que los conecte por significado, para que los agentes razonen sobre lo que de verdad ocurre, en lugar de cotejar cadenas.

Know-how estático

35 años de playbooks, configuraciones de firewall, resoluciones L3, arquitecturas & conocimiento de amenazas

Telemetría transaccional

Logs en vivo, NetFlow, eventos de firewall & proxy, identidad & tráfico SASE

Contexto de amenaza & mundo

CVE, MITRE ATT&CK, feeds soberanos de threat-intel, contexto de activos & negocio

La Open Systems Security Ontology

Un grafo de conocimiento vivo que enlaza activos ↔ identidades ↔ tráfico ↔ amenazas ↔ resoluciones. La experiencia estática y la telemetría en vivo se vuelven un único modelo semántico sobre el que los agentes pueden razonar.

Predecir

Ver el incidente antes de que ocurra

Validar

Distinguir el riesgo real del ruido

Actuar

Resolver dentro de su perímetro

▸ Estático + transaccional + ontología, las tres cosas que exige una IA que aprende de verdad. Esta es la parte que los competidores no pueden atajar.

La prueba

Replica el
workflow L3.

Nuestros ingenieros de Mission Control y partners tecnológicos entrenan a los agentes con datos reales de tickets para el análisis automatizado de causa raíz. «Replicado» significa que el agente habría ejecutado exactamente los mismos pasos y herramientas que un ingeniero de nivel 3 humano.

  • Entrenado con logs, datos de firewall & de tickets de 35 años de operación
  • Límites de aprobación human-in-the-loop
  • Funciona 24/7, escala cuando importa
# lucy · autonomous root-cause lucy > investigating ticket #91044 › replaying 35y baseline patterns… match 98.2% → known failure class ✓ root cause isolated · BGP flap upstream act reroute --path optimal confidence 0.91, L3 review ✓ replicated human L3 in 37s
L3
nivel de agente en el análisis de causa raíz
35
años de datos de entrenamiento
24/7
operación autónoma, escala bajo demanda
La IA mueve la portería

Las preguntas que quitan el sueño a los CISO desde Mythos.

La IA no solo ayudó a los defensores, reescribió la economía del atacante. Estos son los tres problemas que todo CISO tiene ahora, y cómo los respondemos.

La carrera del parche ahora es de horas

La IA encuentra y arma fallos más rápido de lo que usted puede parchear. Nuestra respuesta: virtual patching en el SASE edge, neutralizamos una ruta de exploit en la red antes de que pueda desplegar el arreglo.

edge mitigation · roadmap

La inundación de falsos positivos

Los escáneres de IA ahogan a los equipos de dev, con tasas de falsos positivos reportadas cercanas al 70 %. Nuestra respuesta: validación anclada en décadas de incidentes triados, para que solo el riesgo real y alcanzable llegue a una persona. El backlog deja de crecer.

risk validation · roadmap

El fallo está en su proveedor

La mayor exposición vive ahora en su cadena de suministro, y no puede obligarlos a parchear. Nuestra respuesta: contenemos en el edge para que un fallo sin parchear de un proveedor sea sencillamente inalcanzable, y evaluamos a los proveedores críticos de forma continua, prevalidados con herramientas de frontier lab.

supply-chain assurance · roadmap

▸ Porque nos pertenecen la red y la seguridad, podemos actuar donde otros solo pueden alertar, el propio tráfico SD-WAN se convierte en un activo de IA.

Nada de autonomous-washing

Un sistema compuesto, no un chatbot en un wrapper.

Model-agnostic, sovereign-first

Sin lock-in a un único LLM. El mejor modelo por tarea, desplegable dentro de su región, para que sus datos permanezcan en su jurisdicción.

Anclado, no adivinando

Cada respuesta se ancla en la ontología, en telemetría real y en evidencia histórica, con citas, no generación libre.

Autonomía acotada

Proponer → aprobar → actuar dentro de límites. Dry-run antes de aplicar, rollback instantáneo, procedencia completa de las decisiones.

▸ Prueba, no promesa: los agentes se reproducen contra miles de incidentes L3 históricos, ¿hicieron lo que hizo la persona?

Hacia dónde va la inteligencia después

Construido para la próxima era de la seguridad. Roadmap

Las amenazas de la era de la IA necesitan nuevas capas. Estas son las posiciones hacia las que construimos, ancladas en la misma ontología.

AI Control Tower

Roadmap
gobernar los agentes dentro de su negocio

Pronto cada equipo ejecutará sus propios agentes autónomos con sus propios permisos. Los gobernamos, qué pueden hacer, cómo se comportan, y los detenemos cuando se desvían. Zero-trust, aplicado a la propia IA.

Identity Governance Layer

Roadmap
el mal uso sigue siendo difícil, incluso tras una brecha

Las identidades internas son la próxima línea de frente. Una capa de gobernanza continua comprueba la intención y el contexto en cada acción privilegiada, para que unas credenciales robadas aun así no puedan causar daño real.

Cyber-Resilience

Roadmap
contener la explosión, volver a un estado bueno conocido

Cuando le golpean, la velocidad de recuperación gana a todo. La contención impulsada por IA limita la propagación y restaura un estado seguro verificado, la resiliencia como capacidad de primera clase, no una ocurrencia tardía.

Threat-Intel Sovereignty

Roadmap
su ventaja cuando el intercambio está restringido

A medida que las naciones restringen el intercambio de inteligencia entre fronteras, su cadena de suministro de threat-intel es a la vez un activo y una exposición. Curamos feeds soberanos que respetan su jurisdicción, y gestionamos la dependencia para que no pueda convertirse en un punto único de fallo. Un riesgo geopolítico, convertido en ventaja.

Revise nuestros deberes

Tres preguntas para cada proveedor de IA.
Nosotros incluidos.

Nadie debería comprar «tenemos IA» por confianza. Estas tres preguntas separan un sistema real de un wrapper, y aquí es donde respondemos cada una por escrito, sin gate, sin demo requerida.

▸ Cada respuesta de arriba es pública y sin muro de pago. Cuando un proveedor solo puede responder estas tres bajo NDA, eso también es una respuesta.

Respuestas claras

De qué está hecha nuestra IA.

Las preguntas que hace un CISO en cuanto alguien dice autónomo.

¿Qué distingue a su IA de la «IA» de todos los demás?

El material de enseñanza. La nuestra aprende 35 años de datos operativos reales: playbooks, configuraciones de firewall, NetFlow, eventos de proxy y cada resolución Level-3 de operar entornos complejos para cientos de empresas. Un modelo es un bien de consumo; la experiencia que puede enseñarle, no. Ningún competidor puede comprar la nuestra, y quien empezó a recopilar el trimestre pasado no puede reproducirla.

¿Es un chatbot con un wrapper alrededor de un modelo fundacional?

No, y el diseño es la prueba. Es un sistema compuesto: una ontología que enlaza activos, identidades, tráfico, amenazas y resoluciones por significado, un equipo de agentes especialistas específicos por tarea que razonan sobre ella, y anclaje en telemetría real con citas en lugar de generación libre. Es model-agnostic por diseño, el mejor modelo por tarea, desplegable dentro de su región, de modo que no hay lock-in a un único LLM.

¿Mis datos entrenan un modelo del que se benefician otros clientes?

Nunca sus datos en bruto. La capa de aprendizaje y la interfaz están separadas a propósito. Los agentes especialistas aprenden el corpus completo de 35 años dentro del perímetro de Open Systems; ningún cliente los toca directamente. Lucy es el agente con el que habla, estrictamente limitado a su tenant, apoyándose en los playbooks y modelos destilados de los especialistas pero nunca en los datos de otro cliente. El aprendizaje entre clientes ocurre solo como patrones, y solo donde el cumplimiento lo permite.

¿Puede la IA cambiar mi red por su cuenta?

Solo dentro de los límites que usted fije. El patrón es proponer, aprobar, actuar: Lucy diagnostica, explica y redacta el cambio con una confianza declarada, y una persona aprueba todo lo que sea trascendente. Dry-run antes de aplicar, rollback instantáneo y procedencia completa de las decisiones forman parte del bucle. Las acciones acotadas y reversibles dentro de su tenant se ejecutan sin esperar; un cambio en una ruta de producción, no.

¿Qué agentes puedo usar realmente hoy?

Lucy está en servicio, y Nemesis también. Hermes, Argus y Lex están en despliegue; llegan con Lucy. Atlas, Prometheus, Calli y Kratos llegan próximamente y están etiquetados exactamente así dondequiera que aparezcan, incluido el equipo de arriba. Preferimos perder una operación con esa respuesta que ganar una con la demo de algo que no se entrega.

¿Cómo saben que el agente acierta? ¿Qué pasa cuando se equivoca?

Los agentes se reproducen contra miles de incidentes Level-3 históricos y se puntúan según si habrían tomado los mismos pasos y herramientas que la persona que de verdad lo resolvió. Eso es lo que significa aquí «replicó el workflow L3». Cuando un agente duda o se equivoca, escala en lugar de actuar, y un ingeniero Level-3 asume el resultado, 24/7.

¿Dónde se ejecutan los modelos y en qué jurisdicción?

En la región que usted exija. Model-agnostic y sovereign-first significa que la inferencia puede anclarse a su jurisdicción en lugar de seguir la nube por defecto de un proveedor. Su proveedor de modelo es una cuestión de jurisdicción, no solo de compras, y el perímetro auditado dentro del cual se ejecutan los agentes está documentado en el Trust Center.

Ya tenemos un SIEM y un SOC. ¿Dónde encaja esto?

Delante de ellos. El problema en la mayoría de los entornos no es la falta de alertas, es que unas tasas de falsos positivos reportadas cercanas al 70 por ciento entierran a las personas que tienen que actuar. Argus tría lo que atraparon las gateways para que solo lo que importaba llegue a una persona, y Prometheus apunta un paso antes, al incidente que aún no ha ocurrido. Lo que llega a su SIEM se hace más pequeño y más verdadero.

¿Cómo compruebo algo de esto sin firmar un NDA?

Haga las tres preguntas de la sección de arriba, a nosotros y a cada proveedor: de qué está hecho, quién responde cuando actúa y dónde acaban sus datos. Nuestras respuestas son públicas y sin muro de pago, con la evidencia enlazada. Cuando un proveedor solo puede responder esas tres bajo NDA, eso también es una respuesta.

Pregunte de qué está hecha nuestra IA.

35 años, aprendidos en una ontología y un elenco de agentes, soberano, anclado, con responsabilidad humana.

Ya es clienteTodo lo que usa hoy sigue funcionando.