Plataforma de operaciones de seguridad que convierte alertas en acciones
con correlación automática, análisis IA, automatización de los avisos y gestión de incidentes unificada.
Versión 8.0 — Septiembre 2026Idioma EspañolClasificación ConfidencialContacto soporte@obsidia.center
6
clientes en producción
~7 GB
de bitácoras procesadas al día
~2,000
incidentes con expediente completo
10
automatizaciones activas
01 · Resumen Ejecutivo
¿Qué es OBSIDIA?
OBSIDIA es una plataforma de operaciones de seguridad (SOC como servicio) que reúne en una sola solución la detección
de amenazas, el análisis con inteligencia artificial, la automatización de los avisos y la gestión de incidentes.
Pensada para organizaciones que necesitan visibilidad de nivel empresarial en América Latina —
MX, BR, CO, AR, CL y el resto de la región.
Detección Continua
Vigilancia 24/7 de los eventos de seguridad de toda la infraestructura, con correlación automática y prioridad por riesgo real, no por volumen.
Análisis IA — MITRE ATT&CK
Cada alerta relevante se analiza para identificar la táctica MITRE, el impacto potencial y las acciones de remediación recomendadas, con el contexto completo. Ante un incidente activo, el analista puede pedir un playbook de respuesta a la medida.
Avisos que llegan a quien opera
Cada alerta relevante se entrega a quien opera ese cliente, por su canal, con resumen diario y detección de picos. Una revisión diaria comprueba que el aviso saldría antes de que haga falta.
Gestión de Incidentes
Apertura automática de tickets enriquecidos en osTicket, Jira Service Management o ServiceNow. Cada incidente queda documentado, asignado y trazable con análisis IA completo.
Reportes y evidencia
Monitor en vivo con indicadores de riesgo, y reportes de servicio y técnicos por periodo — una hoja por incidente, con severidad, táctica MITRE y tiempos de atención — listos para dirección o auditoría.
Visibilidad de red y accesos VPN
Tráfico del perímetro agregado por minuto: sesiones permitidas y bloqueadas, ancho de banda, países de destino y aplicaciones en uso, sin almacenar los registros crudos. Y quién entra por VPN, desde qué país y con qué dirección: un acceso concedido tras varios intentos fallidos avisa de inmediato y abre ticket.
02 · Arquitectura
Cómo encaja con lo que ya tienes
OBSIDIA es una capa de inteligencia sobre la seguridad que el cliente ya tiene: no reemplaza sus herramientas, recibe sus eventos,
los unifica en un solo formato, los analiza y los convierte en incidentes accionables que llegan al equipo correcto por el canal correcto.
Todos los componentes corren en contenedores aislados, y el cliente decide dónde reside su información.
03 · Flujo de Operación
Del evento al incidente en 6 pasos
OBSIDIA orquesta automáticamente todo el ciclo de detección-respuesta.
El equipo SOC recibe tickets ya enriquecidos y alertas Telegram accionables, sin trabajo manual de correlación.
01
Recolección — las fuentes que el cliente ya tiene
Firewalls y equipos de perímetro, servidores y estaciones, servicios en la nube y el SIEM o EDR que ya esté en uso envían sus eventos a OBSIDIA. Se admiten los protocolos habituales — syslog, API y webhooks — sin cambiar la operación del cliente.
02
Normalización — todo en un solo formato
Eventos de orígenes distintos quedan en un formato común y se descartan los repetidos, de modo que un mismo hecho no se cuenta —ni se avisa— dos veces. Añadir una fuente nueva no obliga a rehacer nada de lo anterior.
03
Análisis IA — MITRE ATT&CK + Kill Chain
Según el plan contratado, las alertas desde cierta severidad pasan por el motor IA: identifica la táctica y la técnica MITRE ATT&CK, la fase de la cadena de ataque, el impacto probable y las acciones de remediación recomendadas, con el contexto completo del caso.
04
Creación automática de ticket enriquecido
Se abre un ticket con asunto estructurado —severidad, regla y dispositivo que originó la alerta— y cuerpo en español con los datos del evento, el análisis IA completo, el contexto MITRE y los pasos de remediación. Funciona con osTicket, Jira Service Management y ServiceNow.
05
Aviso y escalamiento — a quien opera ese cliente
El aviso sale por el canal de quien opera ese cliente, no a una lista genérica: alerta en tiempo real, vigilancia del SLA, aviso de equipos que dejan de reportar y detección de picos de volumen. Si nadie atiende dentro del tiempo del plan, el caso escala al siguiente nivel.
06
Seguimiento, cierre y evidencia
Cada evento queda registrado y se ve en el monitor en el momento. Desde ahí se marca como Reconocido, Resuelto o Falso positivo: la acción queda auditada y cierra el ticket en el sistema de mesa de ayuda. Todo ello alimenta después los reportes de servicio y el informe ejecutivo.
04 · Automatización
Lo que la plataforma hace sola
Cada automatización responde a una pregunta operativa concreta: se activa sola ante una condición definida,
ejecuta la acción sin intervención humana y deja un resultado medible. Todas son configurables por cliente.
Condición→OBSIDIA evalúa y aporta contexto→Ejecuta la acción→Telegram · ticket · escalamiento
Disponible hoy
Automatización
Se activa cuando…
Acción automática
Resultado
Monitor de SLA
Live
Una alerta abierta supera el tiempo de respuesta del plan (8 h / 4 h / 2 h).
Notifica a quien opera ese cliente y dispara el escalamiento.
Ninguna alerta queda fuera de SLA sin que alguien lo sepa.
Equipos sin reporte
Live
Un equipo deja de enviar señal de vida durante el intervalo configurado.
Identifica el dispositivo, su último contacto y avisa; excluye los componentes internos para no generar ruido.
Puntos ciegos detectados en minutos, no en días.
Resumen diario
Live
Todos los días, a la hora configurada.
Consolida alertas totales, distribución por severidad, tasa de revisión y tiempos de respuesta.
Un reporte diario sin preparación manual.
Detector de picos
Live
El volumen de alertas supera el promedio histórico del cliente.
Marca la anomalía y notifica para revisión inmediata.
Detección temprana de ataques coordinados o fallas de configuración.
Tasa de falsos positivos
Live
En una ventana de tiempo configurable.
Calcula la tasa de falsos positivos por cliente y por regla.
Afinación continua de reglas y umbrales: cada mes, menos ruido.
Enriquecimiento de indicadores
Live
El incidente contiene direcciones IP, dominios o archivos.
Consulta su reputación en fuentes externas y adjunta el resultado al ticket.
El analista decide con contexto, sin investigar por fuera.
04 · Automatización
Lo que la plataforma hace sola (continuación)
Automatización
Se activa cuando…
Acción automática
Resultado
Generador de playbooks
Live
El analista lo solicita ante un incidente activo.
El motor IA devuelve una guía de contención, investigación y documentación.
Respuesta estandarizada en minutos, sin depender de la experiencia individual.
Reportes de servicio y cumplimiento
Live
Al cierre del periodo o cuando se solicitan.
Genera el reporte de servicio, el técnico con una hoja por ticket y el informe ejecutivo mensual.
Evidencia lista para dirección y para auditoría.
Control de capacidad
Live
Los activos monitoreados o el volumen de bitácoras se acercan al límite contratado.
Compara firewalls, servidores y equipos contra el plan, y avisa al 80 % de la cuota de ingesta.
Crecimiento ordenado, sin activos fuera de cobertura ni sobrecostos por sorpresa.
Reparto de avisos
Live
Cualquier aviso relevante: ticket nuevo, incidente o acceso sospechoso.
Lo entrega a quien opera ese cliente por su canal, y una revisión diaria comprueba que el aviso saldría.
Ningún aviso se queda sin destinatario.
Próximos releases
Automatización
Se activa cuando…
Acción automática
Resultado
Escalamiento multinivel
Roadmap
Nadie atiende un caso dentro del tiempo definido.
Cadena nivel 1 → nivel 2 → nivel 3 configurable por cliente, con tiempos de espera entre niveles.
Si nadie responde, el siguiente nivel se entera automáticamente.
Slack y Microsoft Teams
Roadmap
Cualquier aviso que hoy sale por Telegram o correo.
Relay al canal que el cliente ya usa, configurable por tipo de alerta.
El aviso llega donde el equipo ya trabaja.
Auto-asignación de tickets
Roadmap
Se crea un caso nuevo.
Lo asigna según tipo de alerta, severidad, activo afectado o táctica MITRE.
Menos tiempo hasta el primer contacto.
05 · Playbooks IA
Respuesta Guiada ante Incidentes
Al detectar un incidente activo, el analista SOC puede solicitar un playbook generado por el motor IA desde el Dashboard.
El playbook es accionable de inmediato — no es una guía genérica, sino una respuesta adaptada a la amenaza específica detectada.
🔍 Identificación y Contexto
El motor IA recibe el contexto completo del incidente: regla disparada, dispositivo afectado, táctica MITRE, severidad y eventos relacionados en la ventana temporal. Sin datos del cliente expuestos en entornos compartidos.
🛑 Contención Inmediata
Pasos de contención específicos a la amenaza detectada: aislamiento de red, revocación de sesiones, bloqueo de procesos o cuentas. Ordenados por impacto operacional mínimo.
🔬 Investigación y Análisis
Guía de investigación forense: artefactos a recolectar, logs a revisar, herramientas recomendadas y preguntas clave para determinar el alcance real del incidente.
📄 Documentación y Cierre
Estructura de documentación del incidente, criterios de cierre, acciones de remediación post-incidente y recomendaciones de mejora de controles para evitar recurrencia.
Nota de seguridad: Los playbooks generados en el entorno compartido de OBSIDIA utilizan exclusivamente información contextual genérica de la amenaza (táctica MITRE, tipo de evento, severidad). Nunca incluyen hostnames internos del cliente, IPs privadas, nombres de usuario ni credenciales — garantizando que el contenido generado sea seguro para operar en una infraestructura multi-tenant.
06 · Capacidades Técnicas
Cobertura de amenazas — MITRE ATT&CK
OBSIDIA detecta y correlaciona amenazas mapeadas al framework MITRE ATT&CK Enterprise.
Incluye soporte nativo para marcos regulatorios de América Latina.
Visibilidad de tráficoAgregación por minuto · sin almacenar registros crudos
GeolocalizaciónBase local · sin consultas a terceros
Retención de bitácoras15 / 30 / 60 días según plan
Fuentes soportadasFirewalls, servidores, nube, SIEM y EDR existentes
Análisis IASeveridad analizada según el plan
Automatizaciones activas10 en producción · 3 en desarrollo
Canales de avisoTelegram y correo · Slack y Teams en desarrollo
Mesas de ayudaosTicket · Jira · ServiceNow
07 · Planes y Licencias
Opciones de contratación
Todos los planes incluyen la plataforma completa — detección, análisis IA, tickets, monitor y las automatizaciones básicas.
Cada plan es un paquete con capacidad incluida (firewalls, servidores y equipos); lo que exceda se cobra aparte por dispositivo, sin cambiar de plan. El tamaño del contrato define el plan, que sube el SLA de respuesta, la retención y la automatización.
Alta del servicio en menos de 24 horas desde la firma. Vigencia inicial de doce meses con renovación automática;
cualquiera de las partes puede no renovar avisando por escrito con treinta días de anticipación.