Usando OLLAMA + Python para Acelerar la Respuesta ante Incidentes

Aprende a construir un pipeline automatizado de respuesta a incidentes de seguridad utilizando Python y OLLAMA Vision para reducir drásticamente los tiempos de respuesta cuando se detectan credenciales comprometidas en la dark web y deep web. Descubre cómo implementar un sistema que orquesta la validación de credenciales, gestiona la verificación humana de forma ética, automatiza decisiones de contención como reset y bloqueo de cuentas, y genera KPIs accionables (MTTD/MTTR) para optimizar la respuesta de incidentes de 60 minutos a solo 20 minutos. Explora la arquitectura del sistema, playbooks de seguridad, integración con plataformas de inteligencia de amenazas como SocRadar, y el cumplimiento con estándares ISO/IEC 27002:2022 (controles 5.15, 5.23, 8.28, 8.29, 8.33). Observa demostraciones en vivo y análisis comparativos entre procesos manuales versus automatizados en hardware core i7/i9, mostrando cómo escalar la gestión de decenas a cientos de cuentas comprometidas en minutos, manteniendo el respeto por la privacidad y marcos legales en entornos controlados, con trazabilidad completa para auditoría y generación automática de reportes.

Syllabus

Cuando el Cybersoc detecta credenciales filtradas en la dark web y deep web, cada minuto cuenta. En esta charla mostramos cómo construimos un pipeline reproducible con Python + Ollama Vision que orquesta la validación de credenciales, gestiona fricciones de verificación humana de forma ética, automatiza decisiones de contención reset/bloqueo y entrega KPIs accionables MTTD/MTTR para reducir el tiempo de respuesta de 60 min a 20 min, con validación completa de credenciales y trazabilidad para auditoría Genera reporte. Cubrimos arquitectura, playbooks, integración con inteligencia de amenazas ejemplo: SocRadar, y el alineamiento con ISO/IEC 27022 5.15, 5.23, 8.28, 8.29, 8.33. Cerraremos con demo y benchmarks manual vs. automatizado; hardware core i7/i9 mostrando cómo escalar de decenas a cientos de cuentas en minutos, respetando la privacidad y marcos legales en un entorno controlado.