De registros estáticos a defensa inteligente: cómo Criminal IP y Palo Alto Networks están automatizando la caza de amenazas cibernéticas

En el mundo de alto riesgo de la defensa cibernética, los Centros de Operaciones de Seguridad (SOC) se ahogan en una oleada de alertas, muchas de las cuales son falsas alarmas o carecen del contexto necesario para una acción rápida y segura. Ahora, una nueva alianza entre Cortex XSOAR de Palo Alto Networks y la plataforma Criminal IP de AI SPERA busca inclinar la balanza a favor de los defensores - automatizando el tipo de análisis de amenazas que antes requería horas de esfuerzo manual, y potenciándolo con IA en tiempo real.

Datos clave

• Criminal IP, una plataforma de inteligencia de amenazas impulsada por IA, ahora está integrada en Palo Alto Networks Cortex XSOAR.
• La integración permite el escaneo automatizado en múltiples etapas y el enriquecimiento en tiempo real de alertas dentro del principal centro de orquestación del SOC.
• Los analistas de seguridad ahora pueden evaluar IPs y dominios sospechosos utilizando señales de comportamiento, historial de exposición y puntuaciones de amenazas generadas por IA, sin salir de Cortex XSOAR.
• Esta asociación refleja una tendencia más amplia de la industria hacia operaciones de seguridad autónomas y basadas en inteligencia.
• Criminal IP ya colabora con más de 40 grandes proveedores de seguridad y está expandiendo su alcance en plataformas cloud y XDR.

Dentro de la integración: la IA se une a la automatización

La respuesta tradicional a incidentes suele depender de indicadores estáticos - listas de reputación de IP, datos básicos de registros y búsquedas puntuales de analistas. Pero este enfoque queda rezagado frente a las amenazas actuales, que evolucionan rápidamente, saltan entre puertos expuestos, reutilizan certificados y se ocultan tras proxies o servicios de anonimización. Criminal IP, desarrollada por AI SPERA, está diseñada para cubrir estas brechas mediante el escaneo continuo de internet a nivel global, analizando el comportamiento de los activos y correlacionando puntos de datos como información SSL/TLS, vulnerabilidades CVE y señales de abuso o encubrimiento.

Con la nueva integración, Cortex XSOAR puede activar un flujo de trabajo de escaneo en tres etapas - comenzando con una consulta rápida, pasando a un escaneo ligero y, si es necesario, realizando un análisis completo de la superficie de ataque. Esto significa que cuando surge una alerta relacionada con una IP o dominio, el sistema puede incorporar automáticamente inteligencia profunda y contextual - transformando una advertencia vaga en una evaluación de amenaza bien delimitada, todo en segundos y sin intervención manual.

Y lo más importante, esto no se trata solo de reaccionar más rápido. Al vincular la telemetría interna con inteligencia externa de internet abierto, los equipos SOC pueden descubrir relaciones ocultas, como infraestructuras de comando y control (C2), reutilización de certificados entre dominios maliciosos o registros históricos de abuso. El resultado: clasificación de incidentes más precisa, menos agotamiento de los analistas y una contención más rápida de amenazas reales.

A medida que los ciberdelincuentes recurren cada vez más a la automatización y la IA, los defensores deben combatir fuego con fuego. La integración de Criminal IP y Cortex XSOAR marca un punto de inflexión, haciendo que la seguridad autónoma y basada en inteligencia deje de ser una visión para convertirse en una realidad para organizaciones de todo el mundo.

Mirando hacia adelante

Con el aumento tanto del volumen de alertas como de la sofisticación de los ataques, los días de la respuesta a incidentes manual y basada solo en registros están contados. Como señala Byungtak Kang, CEO de Criminal IP, “La inteligencia de amenazas impulsada por IA y el análisis de exposición se están convirtiendo en el eje central de la seguridad empresarial.” Para los equipos de seguridad que enfrentan una presión creciente, el futuro bien podría pertenecer a quienes automaticen - y superen en inteligencia - a los adversarios a velocidad de máquina.

WIKICROOK

• SOAR (Orquestación, Automatización y Respuesta de Seguridad): Las herramientas SOAR automatizan tareas rutinarias de seguridad, ayudando a los equipos a responder a incidentes cibernéticos de manera más rápida y eficiente al optimizar flujos de trabajo y respuestas.
• Inteligencia de amenazas: La inteligencia de amenazas es información sobre amenazas cibernéticas que ayuda a las organizaciones a anticipar, identificar y defenderse de posibles ciberataques.
• CVE (Vulnerabilidades y Exposiciones Comunes): Un CVE es un identificador público único para una vulnerabilidad de seguridad específica, lo que permite un seguimiento y discusión consistentes en toda la industria de ciberseguridad.
• Gestión de la superficie de ataque (ASM): La gestión de la superficie de ataque es el proceso continuo de encontrar, monitorear y reducir todas las posibles vías por las que los hackers podrían vulnerar los sistemas digitales de una organización.
• Comando: Un comando es una instrucción enviada a un dispositivo o software, a menudo por un servidor C2, indicándole que realice acciones específicas, a veces con fines maliciosos.