Redacción
La evolución de las ciberamenazas impulsadas por inteligencia artificial ha modificado el panorama de la seguridad corporativa, operando a una velocidad y escala que superan las capacidades de gestión manual de los centros de operaciones de seguridad (SOC) tradicionales. Los análisis del sector alertan sobre un constante incremento de las tácticas de evasión, que incluyen el alojamiento de ataques en sitios web de uso habitual, ataques directos a través del navegador y la explotación de herramientas legítimas de gestión remota.
Ante la necesidad de reforzar la protección, los expertos de la industria subrayan la urgencia de aplicar medidas de limitación de acceso, modelos de confianza cero y prevención de filtraciones de datos que encarezcan operativamente las intrusiones.
Como respuesta a estas limitaciones en las infraestructuras de defensa clásicas, Zscaler ha anunciado el lanzamiento global de Zscaler Agentic SOC, un nuevo marco de operaciones de seguridad diseñado para detectar e interceptar amenazas a velocidad de máquina. Esta plataforma se desmarca de la simple adición de funciones algorítmicas a sistemas preexistentes, proponiendo en su lugar una arquitectura nativa fundamentada en agentes de inteligencia artificial.
El propósito principal de dicha solución es reducir las exposiciones al riesgo de manera proactiva e investigar las incidencias con la misma inmediatez que emplean los programas maliciosos modernos.
Para el desarrollo de las capacidades de esta herramienta, la firma ha establecido integraciones directas con laboratorios de inteligencia artificial como Anthropic y OpenAI. La combinación de estos modelos externos con la telemetría de red de la propia compañía permite la puesta en marcha de agentes autónomos con alta capacidad de análisis técnico.
Dichos asistentes especializados, entrenados con el histórico de incidencias de más de una década en detección y respuesta, asumen tareas de clasificación de alertas, investigación de causas de origen y activación de flujos de trabajo, lo que alivia la carga de los analistas humanos y les permite centrarse en la búsqueda activa de vulnerabilidades.
El núcleo operativo de esta nueva tecnología reside en su gestión unificada de las amenazas mediante la monitorización continua de grandes volúmenes de información. El sistema captura datos sobre redes, identidades y entornos en la nube mediante el procesamiento en tiempo real de miles de millones de transacciones diarias, estableciendo un gráfico de contexto que correlaciona esta telemetría con datos procedentes de plataformas de terceros. Gracias a este enfoque abierto, los responsables informáticos disponen de una visibilidad profunda sobre las rutas de los ataques, mitigando la saturación producida por las alertas redundantes y facilitando decisiones más rápidas en los departamentos de tecnología que ya han adoptado el sistema.
Finalmente, y en lo concerniente a la intervención frente a incidentes activos, la plataforma aplica mecanismos de corrección en ciclo cerrado que actúan directamente sobre el flujo de tráfico. Esto se traduce en la capacidad de aislar automáticamente a los usuarios comprometidos, bloquear las comunicaciones no autorizadas con servidores externos de control y frenar la propagación lateral de la amenaza dentro de la infraestructura de la empresa.
La herramienta, ya disponible comercialmente a nivel mundial, complementa esta automatización con el apoyo de profesionales en ciberseguridad para garantizar una supervisión experta sobre las operaciones de defensa.
