“Agente” aquí significa el agente de software en el host. Los agentes de IA deciden
qué recopilar y qué hacer; el agente de software lo lleva a cabo.
Telemetría del host
El agente observa el sistema operativo tanto en el espacio de kernel como en el de usuario:Procesos
Creación, terminación y jerarquía de procesos e hilos, con los comandos
que hay detrás de ellos.
Archivos y sistema de archivos
Acceso, cambios y eliminaciones de archivos, incluidos los cambios en binarios y
bibliotecas del sistema.
Red y DNS
Conexiones de red y patrones de tráfico, con una supervisión intensa de la
resolución de DNS.
Registro de eventos de Windows y registro
Registro de eventos de Windows vía ETW y actividad del registro (registry), en hosts Windows.
Auditoría y syslog de Linux
El subsistema de auditoría de Linux y syslog, en hosts Linux.
Inventario de hardware y software
Un inventario actual del hardware del host y el software instalado.
Parte de la telemetría es específica de la plataforma: el registro (registry) y el Registro de eventos de Windows/ETW son
exclusivos de Windows, mientras que la auditoría y syslog se aplican a Linux. El agente admite
Windows, Linux y macOS.
Acciones de respuesta
Cuando las apruebas, los agentes de IA operan el agente de software para actuar sobre el host:- Aislar el host de la red para contener un incidente.
- Poner en cuarentena un archivo malicioso o sospechoso.
- Matar o terminar un proceso que se ejecuta en el dispositivo.
- Ejecutar comandos en el host para investigar o remediar.
- Gestionar servicios, usuarios y actualizaciones en el sistema operativo.
Las acciones que modifican un host siguen el patrón la IA propone, tú apruebas: tú
revisas y apruebas antes de que se ejecute nada. Consulta
Perseus para saber cómo
funciona la respuesta.
Auditorías de endurecimiento del host
El agente ejecuta auditorías de endurecimiento del host bajo demanda que comprueban la configuración del dispositivo frente a las mejores prácticas. Los hallazgos alimentan la Postura de seguridad, donde Athena puntúa tu entorno y prioriza qué corregir primero.Gestión de parches
El agente aplica las actualizaciones aprobadas del sistema operativo en el host. Las actualizaciones se programan y aprueban a través de la gestión de parches, manteniéndote en control de qué cambia y cuándo.A dónde ir después
Arquitectura del agente
El modelo recopilar → enriquecer → responder detrás de estas capacidades.
Perseus
El agente de IA que impulsa la respuesta en tus hosts.
Postura de seguridad
Donde afloran los hallazgos de endurecimiento del host.
Parches y actualizaciones
Programa y aprueba las actualizaciones del SO.