Atalaya · Funcionalidades
Todos los módulos, un mismo modelo de datos.
Cada módulo trabaja sobre el mismo modelo común, conserva la referencia a la fuente original y respeta los permisos del workspace.
Panorama
El dashboard principal del workspace: lo que hay que saber al empezar el turno, con acceso directo a la evidencia.
- KPIs del workspace: incidentes abiertos y críticos, eventos recientes, vulnerabilidades activas y activos afectados
- Security Digest y actividad reciente
- Casos prioritarios y accesos rápidos
- Cada KPI abre la vista operativa con los mismos filtros, para que las cifras siempre cuadren
Eventos
Eventos de seguridad normalizados desde múltiples herramientas. Un evento es una señal, no un incidente.
- Filtros en servidor por tiempo, fuente, severidad, estado, categoría, filial, sede, activo y texto
- Detalle con qué, cuándo, dónde, qué afecta y qué evidencias hay
- Referencia a la fuente original en cada evento
Centro de Conectores
El control de las integraciones y de la ingesta, con contadores transparentes.
- Estado por conector y test de conectividad
- Ingesta reciente o completa y ejecución selectiva
- Historial y logs con recuperados, normalizados, persistidos y errores
- La ingesta está separada de la correlación
Correlación asistida
Un agente que sugiere relaciones entre eventos. Es consultivo: no cambia agrupaciones ni ejecuta acciones.
- Relaciones por indicadores, activos, usuarios y proximidad temporal
- Nivel de similitud, justificación y evidencias
- La decisión final es siempre de la persona analista
Reglas de agrupación e Issues
Reglas deterministas que convierten eventos en unidades de trabajo, con trazabilidad completa.
- Reglas por fuente, tipo, severidad, activo y ventana temporal
- Editar, asignar, fusionar (merge) y dividir (split)
- Historial de cambios y sincronización con Jira
Casos y Expediente de caso
Un expediente 360º para cada investigación, que separa siempre los hechos confirmados de las hipótesis.
- Pestañas: Resumen, Evidencia inicial, IOCs, Fuentes, Correlacionados, Ticketing y Contexto MDR
- MITRE ATT&CK, Playbook y Contención y respuesta (red, endpoint, email, identidad)
- Memoria de IA, Datos originales y Exportación
Centro de Vulnerabilidades
Gestión de la exposición técnica, priorizando según la exposición real y no solo según la severidad técnica.
- Top vulnerabilidades, activos afectados y análisis focalizado
- Búsqueda por CVE, QID, software, componente o activo
- Búsqueda global asíncrona con progreso y cobertura visible
Métricas de Vulnerabilidades
Analítica de exposición y remediación con definiciones claras.
- Activas y corregidas, distribución por severidad y tendencias
- Comparativa por filial y correcciones a 7, 30 y 90 días
- Distinción entre «corregido actualmente» y «corregido en el periodo»
- Hallazgos de infraestructura separados de los de composición de software; exportación a PDF y HTML
Inventario de Activos
Contexto técnico y organizativo de cada activo, con identidad unificada entre fuentes.
- Hostname, IP e identificadores externos reconciliados
- Responsable, filial, sede, sistema operativo y software
- Vulnerabilidades, eventos, casos y cobertura por fuente
Inteligencia
Inteligencia de amenazas reutilizable en investigaciones y workflows.
- Elementos de inteligencia desde RSS, web y fuentes externas
- Enriquecimiento de IOCs
- Lo observado internamente se distingue de lo que solo es inteligencia externa
Mapa de Exposición
Grafos interactivos para entender cómo se relacionan activos, software, vulnerabilidades, eventos y casos.
- Investigación asistida del grafo
- Relaciones documentadas e inferidas, claramente distinguidas
- Navegación desde cualquier nodo a su detalle
Auditoría de IA en la sombra
Detección de herramientas de IA y frameworks de agentes en el inventario de software. Detectar no equivale a declarar malicioso.
- Hallazgos por host y producto
- Comparación con el software aprobado y el riesgo administrativo
- Alimenta casos o tickets de revisión
Atalaya Studio
Dashboards personalizados a partir de una descripción en lenguaje natural, respetando siempre los permisos del workspace.
- Solicitud, borrador, compilación, previsualización y publicación
- Fork de dashboards existentes
- Revisión antes de publicar
Registro de Auditoría
Trazabilidad de todas las operaciones de la plataforma.
- Quién hizo qué, cuándo, sobre qué objeto y con qué resultado
- Incluye las acciones de agentes y workflows
- Diferenciado de los logs técnicos
Exportación e informes
Informes que se explican solos: con su alcance y su procedencia.
- PDF, HTML y JSON
- Alcance, filtros, fuentes y fecha de generación incluidos
- Listos para comités, auditorías y dirección
¿Quieres ver Atalaya con tus propios casos de uso?
Te enseñamos la plataforma con escenarios parecidos a los de tu organización y vemos juntos cómo encajaría con tus herramientas actuales.