El auditor comprobará cada decisión. Sin acceder a la plataforma.
En finanzas no basta con decir qué pasó: hay que demostrarlo. SENTINEL AI guarda el razonamiento y cada decisión con firma, y el registro se verifica fuera de la plataforma con la clave pública.
Lo que hoy lo impide
El regulador preguntará por qué
La decisión sobre un incidente debe estar justificada y ser reproducible.
Para el auditor: la base de la conclusión, la huella de la decisión y la versión de las reglas. Repetir el cálculo con las mismas evidencias da la misma huella.
Contraseñas adivinadas a gran escala
Los ataques a cuentas se pierden entre miles de inicios de sesión fallidos.
La fuerza bruta, la difusión de contraseñas, el acceso tras una serie de fallos y el viaje imposible se vinculan en un solo caso.
Fuga de datos
La fuga se detecta demasiado tarde.
La recopilación de archivos sensibles, un envío grande al exterior y un túnel DNS son evidencias con peso, no eventos sueltos.
Hecha para un sector donde todo se audita
Firma Ed25519
Cadena de hashes SHA-256; el registro se verifica desde fuera con la clave pública.
Deterministas
El mismo registro da las mismas palabras años después, en cualquiera de los seis idiomas.
Roles mínimos
Tokens de 15 minutos ligados al dispositivo; las acciones disruptivas, solo tras volver a autenticarse.
Perfil de la UE
Un recordatorio de los plazos de notificación, con la fuente indicada.
De una contraseña adivinada al robo de datos
Difusión de contraseñas, un acceso correcto, archivos reunidos y enviados fuera. Cuatro evidencias que por separado se pierden en el ruido y juntas forman un caso.
- Una contraseña probada en muchas cuentasT1110.003 · Brute Force×26020,7 %
- La adivinación tuvo éxitoT1110 · Brute Force×34098,9 %
- Archivos sensibles reunidosT1074.001 · Data Staged×190>99,9 %
- Gran volumen de datos enviado fueraT1041 · Exfiltration Over C2 Channel×170>99,9 %
Lo que propondrá la plataforma
- Aislar el equipo
Desconecta el equipo de la red pero lo mantiene encendido para la investigación. Su usuario perderá el acceso a los recursos compartidos.
- Restringir el acceso al recurso
Reduce quién puede acceder a esta carpeta o servicio compartido.
- Recopilar evidencias
Reúne registros y artefactos para la investigación. No cambia nada.
Pruébelo con sus propios datos
El piloto se instala en un solo servidor dentro de su red. Verá qué encuentra la plataforma en su entorno y cuántas alertas dejan de llegar a sus analistas.
Solicitar un piloto →