Group-IB
Prevyn AI

La mayoría de las herramientas de IA para ciberseguridad basan su razonamiento en fuentes públicas de inteligencia de amenazas, datos de fuentes abiertas o contenido disponible en Internet. Prevyn AI, en cambio, razona a partir del Intelligence Data Lake de Group-IB: un conjunto de datos propio construido a lo largo de más de 20 años de investigaciones activas de cibercrimen, respuesta a incidentes en primera línea, operaciones encubiertas en la dark web, colaboración con autoridades y redes de sensores. Ningún modelo de IA externo puede acceder a estos datos. La profundidad y exclusividad de esta inteligencia es lo que diferencia el análisis de Prevyn AI del de las herramientas basadas en datos disponibles públicamente.

Un agente de IA para SOC es un sistema de IA que asiste o automatiza tareas dentro de un centro de operaciones de seguridad (SOC), como la clasificación y priorización de alertas, la correlación de eventos, la generación de informes de incidentes y la recomendación de acciones de respuesta. Prevyn AI encaja en esta categoría a través de su implementación en Managed XDR, donde trabaja junto con analistas para acelerar la investigación y la remediación. A diferencia de los agentes totalmente autónomos, Prevyn AI opera bajo un modelo de supervisión humana (analyst-in-the-loop): cada acción recomendada requiere la aprobación explícita de un analista antes de su ejecución.

La IA agéntica se refiere a sistemas de IA capaces de planificar y ejecutar de forma autónoma tareas de múltiples etapas, en lugar de limitarse a responder a una única instrucción. En ciberseguridad, la IA agéntica puede realizar investigaciones complejas, correlacionar datos de múltiples fuentes, adaptar su enfoque en función de los hallazgos obtenidos durante el proceso y generar resultados estructurados sin requerir supervisión humana continua. El sistema de investigación multiagente de Prevyn AI en Threat Intelligence es un ejemplo: coordina 11 agentes especializados que trabajan en paralelo y de forma secuencial para completar investigaciones que antes requerían horas de trabajo de un analista.

En Threat Intelligence, Prevyn AI funciona como un sistema de investigación multiagente. Un analista define un objetivo de investigación —por ejemplo, investigar a un actor de amenazas, una familia de malware o una campaña emergente— y Prevyn coordina 12 agentes especializados en áreas que incluyen análisis de grafos, análisis de malware, inteligencia de vulnerabilidades, monitoreo de la dark web, filtraciones de credenciales, detección de infraestructura y más. Los agentes adaptan su enfoque en función de lo que encuentran y generan un informe estructurado y listo para el analista. Las investigaciones que antes tomaban horas ahora se completan en menos de 5 minutos.

En Managed XDR, Prevyn AI funciona como un asistente de IA integrado en el flujo de trabajo de los analistas. Cuando se genera una alerta de alta severidad, Prevyn AI proporciona automáticamente contexto relevante de inteligencia de amenazas, genera un informe estructurado del incidente a partir de los datos existentes de la alerta y prepara un flujo de trabajo de remediación recomendado, todo antes de que el analista comience su investigación. Cada acción sugerida requiere aprobación humana. Esto reduce el tiempo entre la alerta y la acción y permite que los analistas cuenten con un contexto más completo desde el inicio.

El Intelligence Data Lake es uno de los conjuntos de datos propios sobre cibercrimen más completos de la industria. Incluye inteligencia de fuentes abiertas proveniente de sitios de publicación de texto (paste sites), repositorios de código y redes sociales; inteligencia de malware obtenida de plataformas de detonación y extracción de archivos de configuración; inteligencia de datos procedente del monitoreo de servidores C&C, foros de la dark web, tiendas de tarjetas robadas y aplicaciones de mensajería instantánea; e inteligencia humana recopilada por agentes encubiertos en la dark web y especialistas en ingeniería inversa de malware. También incluye inteligencia de sensores proveniente de telemetría a nivel de ISP, honeypots y rastreadores web; inteligencia de vulnerabilidades, incluidos datos de CVE y conversaciones sobre exploits en la dark web; inteligencia de endpoints, redes, fraude, marca, marketplaces y servicios; así como datos obtenidos a partir de operaciones conjuntas con INTERPOL, Europol y comunidades CERT de todo el mundo. Esta amplitud de datos propios es lo que hace único el análisis de Prevyn AI.

Sí. Prevyn AI está diseñado con la gobernanza como un principio fundamental de su arquitectura, no como una opción configurable. De forma predeterminada, el sistema opera bajo un modelo de supervisión humana (human-in-the-loop): ninguna acción se ejecuta sin la aprobación explícita de un analista. Este modelo de supervisión está alineado con las nuevas exigencias regulatorias en torno al uso responsable de la IA en ciberseguridad, incluidos los marcos aplicables a servicios financieros, infraestructura crítica y otros sectores regulados. Las organizaciones pueden definir los límites dentro de los cuales Prevyn AI puede operar de forma independiente, garantizando que el control permanezca en manos del equipo de seguridad.

No, y tampoco está diseñado para hacerlo. Prevyn AI está diseñado para fortalecer las capacidades de los analistas, no para reemplazarlos. Se encarga de las tareas de investigación y operaciones que requieren más tiempo y procesamiento intensivo de datos —como correlacionar inteligencia, generar informes y preparar acciones recomendadas— para que los analistas puedan centrarse en el análisis, la toma de decisiones y la supervisión. Todas las acciones requieren aprobación humana. El objetivo es que cada analista tenga acceso al mismo nivel de razonamiento e inteligencia que antes requería una amplia experiencia y muchas horas de trabajo manual.

La principal diferencia radica en la inteligencia subyacente. Microsoft Copilot for Security y otras herramientas similares basan su razonamiento en la telemetría de Microsoft, fuentes públicas de inteligencia de amenazas y datos generales. Prevyn AI, en cambio, razona a partir del Intelligence Data Lake de Group-IB: un conjunto de datos propio construido a lo largo de más de 20 años de investigaciones activas, inteligencia de la dark web, HUMINT, colaboración con autoridades y redes globales de sensores. Estos datos no están disponibles para ninguna IA externa. Para las organizaciones que necesitan un nivel de inteligencia más profundo que el que pueden ofrecer las herramientas basadas en información pública —especialmente en materia de cibercrimen, fraude y actividades clandestinas—, Prevyn AI parte de una base fundamentalmente diferente.

El Intelligence Data Lake es el repositorio propio de Group-IB de inteligencia sobre cibercrimen y fraude, construido a lo largo de más de 20 años de investigaciones activas, respuesta ante incidentes y operaciones con autoridades. Contiene tipos de inteligencia que no pueden obtenerse de fuentes públicas, incluidos datos provenientes de operaciones encubiertas en la dark web, ingeniería inversa de malware, monitoreo de credenciales comprometidas, telemetría de botnets y operaciones conjuntas con INTERPOL y Europol. Para la IA, la calidad y exclusividad de los datos utilizados para el entrenamiento y el razonamiento son fundamentales. El análisis de Prevyn AI se diferencia precisamente por la inteligencia sobre la que razona, y el Intelligence Data Lake constituye una base que ningún proveedor externo puede replicar.

En Threat Intelligence, Prevyn AI completa investigaciones de múltiples etapas en menos de 5 minutos, tareas que antes requerían varias horas de trabajo manual por parte de un analista experimentado. Además de reducir los tiempos, Group-IB ha registrado una mejora superior al 20 % en la calidad de las investigaciones en comparación con el asistente de IA anterior, lo que permite a los analistas obtener resultados más rápidos y completos.

Prevyn AI se desarrolla con una visión a largo plazo de seguridad predictiva: evolucionar desde la detección y respuesta hacia la anticipación de amenazas antes de que se materialicen. Actualmente, el foco está en profundizar las capacidades de investigación autónoma en Threat Intelligence y ampliar las operaciones asistidas por IA en Managed XDR. La dirección estratégica contempla extender el razonamiento tanto al ámbito de la inteligencia de ciberseguridad como al de la inteligencia de fraude, y avanzar hacia una respuesta autónoma controlada dentro de los límites definidos por los analistas. Las nuevas capacidades se anunciarán a medida que estén disponibles.

Sí. Prevyn AI está integrado en Unified Risk Platform de Group-IB, por lo que las organizaciones no necesitan rediseñar su arquitectura de seguridad. En Threat Intelligence, se integra en los flujos de trabajo de investigación existentes de los analistas. En Managed XDR, se incorpora al proceso de investigación y respuesta ante alertas. Prevyn AI está diseñado para simplificar el trabajo de los equipos de seguridad, no para añadir complejidad a la integración.

Prevyn AI está disponible como parte de las soluciones Threat Intelligence y Managed XDR de Group-IB dentro de Unified Risk Platform. Para verlo en acción, solicite una demo a través del formulario de esta página y un especialista de Group-IB le mostrará las capacidades más relevantes para su entorno y caso de uso.