Implementación de Copiloto SOC de Bajo Costo con FLUJO para Automatización de IOCs y TTPs

Aprende a implementar un copiloto SOC de bajo costo utilizando FLUJO, una herramienta open source que orquesta LLMs y MCPs para automatizar indicadores de compromiso (IOCs) y tácticas, técnicas y procedimientos (TTPs) de bajo nivel. Descubre cómo esta solución permite a los analistas de seguridad centrarse en los niveles superiores de la Pirámide del Dolor y tomar decisiones más estratégicas en lugar de perderse en tareas repetitivas de análisis básico. Explora la arquitectura y funcionamiento de esta herramienta innovadora que combina inteligencia artificial con operaciones de centro de seguridad, presentada por Carlos Méndez, Analista de Ciberseguridad con amplia experiencia en investigación y experimentación en el campo de la seguridad informática, durante la conferencia Ekoparty Security Conference.