De CTI a candidatos
Extraé grupos y técnicas de informes y presentá sugerencias para revisión. Nunca se aplican automáticamente.
Un modelo común
Eventos de plugins y fuentes externas se vuelven registros e IoCs consultables sin perder su origen.
Plataforma
Una operación, desde la hipótesis de amenaza hasta la evidencia.
Parallax coordina capacidades de engaño, decisiones deterministas, telemetría y respuesta dentro de un registro que tu equipo puede inspeccionar de principio a fin.
01HipótesisAdversario, activos, creencia buscada
02DiseñoATT&CK, Engage, narrativa
03DesplieguePlanes revisados y confirmables
04ObservaciónInteracciones, TTPs e IoCs
05RespuestaSeñales, casos y reglas
06EvidenciaResultados medidos
Diseño
Empezá por lo que el adversario debería creer.
Las operaciones reúnen perfil de amenaza, reglas de engagement, escenarios, narrativas, activos y criterios de cierre. ATT&CK y Engage son vocabularios de trabajo.
Colocación con contexto
Usá criticidad e identificadores técnicos para recomendar dónde pertenece una capacidad sin ocultar el razonamiento.
Ensayo del diseño
Encontrá huecos narrativos, capacidades faltantes y supuestos inconsistentes antes de tocar el entorno.
Despliegue + decisión
Automatización que puede explicarse.
Las reglas condición-acción son YAML legible. Antes de cada acción se revisan reglas de engagement, alcance de capacidad y límites de cascada.
ENTRADAInteracción observada
→
DECISIÓNRegla + guardas
→
ACCIÓNDesplegar, rotar o retirar
→
REGISTRODecisión o rechazo tipado
Observación + respuesta
Convertí interacciones en casos con procedencia.
Los eventos se normalizan como telemetría e indicadores, mientras la bandeja SOC preserva la evidencia detrás de cada reconocimiento, asignación y resolución.
Telemetría
Casos
Trabajá la señal
Reconocé, asigná y resolvé con eventos referenciados y una auditoría separada para acciones humanas.
Medición
Esperado contra observado
Vinculá efectos planeados con evidencia de la misma operación y capacidad, mostrando también los misses.
Evidencia
Conservá la inteligencia. Verificá el registro.
Exportá el informe de cierre y evidencia legible por máquinas sin encerrar el resultado dentro de Parallax.
STIX 2.1Indicadores e inteligencia observada
JSONL + SHA-256Archivo de evidencia verificable
PDF / MarkdownCierre legible por personas
GraphMLEstructura de la operación
Modelo operativo