Plataforma inteligente para la automatización de detección y respuesta ante amenazas de ciberseguridad en entornos SaaS

El proyecto ha culminado con éxito, dando como resultado una plataforma modular, autoajustable y explicable que cubre el espacio existente entre el log sin procesar y los grandes sistemas SIEM, y que pone capacidades avanzadas de detección al alcance de organizaciones con recursos limitados. Entre los principales avances destacan:

• Triple plano de observación: monitorización unificada de servidores (accesos, permisos, integridad de ficheros, red y tareas programadas), bases de datos MySQL/MariaDB (conexiones, privilegios, consultas y parámetros críticos) y repositorios Git y flujos CI/CD (commits, pipelines, secretos y configuraciones de despliegue).
• Inteligencia Artificial: desarrollo de algoritmos propios de detección de anomalías que aprenden el comportamiento normal de cada entorno y ajustan automáticamente umbrales y reglas, reduciendo los falsos positivos.
• IA explicable: uso de modelos de lenguaje para interpretar los eventos técnicos, explicar en lenguaje natural por qué se consideran relevantes y sugerir acciones concretas al usuario.
• Panel de control centralizado: dashboard web con visualización de eventos y alertas en tiempo real, trazabilidad, reglas configurables y conexión con sistemas externos (webhooks, correo electrónico o SIEM).
• Normalización multifuente: conectores que unifican datos técnicos muy heterogéneos en un modelo común, lo que permite correlacionar lo que ocurre a la vez en el sistema, la base de datos y el código.
• Privacidad y cumplimiento normativo: seudonimización de datos, control de acceso y retención configurable, en línea con el RGPD y el Esquema Nacional de Seguridad, con un despliegue ligero pensado para pymes