Nuestra misión
Llevar triage e investigación de seguridad de nivel experto — asistidos por IA y totalmente auditables — a cada equipo SOC y MSSP de Latinoamérica.
Operación SOC · Agentes de IA
Investiga alertas de seguridad con IA.
HIRO reúne el contexto de tus alertas y te ayuda a documentar la investigación. Menos consultas manuales para tu equipo, más evidencia para decidir qué atender primero.
Para centros de operaciones de seguridad (SOC) y proveedores de seguridad gestionada (MSSP) de Latinoamérica.
Proyecto en desarrollo · Feria de Software USM 2026
Nuestra visión
Ser la plataforma de referencia en LATAM para operaciones de seguridad con agentes, donde cada alerta se investiga rápido, con evidencia y trazabilidad.
El producto
De la alerta al caso documentado.
HIRO asiste el triage: la revisión inicial que permite clasificar y priorizar una alerta. Conecta las fuentes del equipo y conserva el contexto para continuar la investigación.
IA Triage con IA
Reduce la revisión manual: reúne contexto de una alerta y recibe una clasificación inicial para que tu equipo decida.
MCP Conectores MCP
Consulta tu gestor de eventos de seguridad (SIEM), como QRadar, mediante conectores con permisos definidos. MCP es el protocolo de integración.
Auditoría Evidencia trazable
Revisa las fuentes y las consultas que sustentan el análisis. Comparte el contexto del caso con quien deba continuarlo.
Seguridad Acceso autorizado
Define qué herramientas puede consultar un agente. El diseño aplica permisos explícitos y registra los intentos fuera de alcance.
Informe Resumen estructurado
Organiza entidades, evidencias y recomendaciones en un resumen que el analista pueda revisar antes de escalar el caso.
Escala Espacios por cliente
Mantén el trabajo de cada cliente en su propio espacio. La separación de datos y los permisos forman parte del diseño de HIRO.
Recorrido interactivo
Una alerta. El contexto para decidir.
Explora cómo se organiza una investigación con HIRO. Este ejemplo utiliza datos ficticios; no consulta sistemas ni ejecuta acciones reales.
Paso 1 de 4
Un inicio de sesión que merece revisión
El analista elige una alerta para investigar. En este caso ficticio, varios intentos fallidos preceden a un inicio de sesión exitoso.
Pregunta del analista
Revisa la alerta 8921 y reúne el contexto antes de asignarle prioridad.
- Alerta
- 8921 · Acceso inusual
- Fuente
- Gestor de eventos de seguridad (SIEM)
- Cuenta de ejemplo
- usuario.demo
- Dirección de ejemplo
- 192.0.2.24
El caso comienza con una pregunta concreta y una fuente identificada.
Paso 2 de 4
La evidencia junto a su origen
El agente reúne información de las fuentes que tiene permitidas. El analista puede revisar qué datos sustentan la investigación.
Pregunta del analista
¿Qué ocurrió antes del acceso y qué fuente respalda cada dato?
- Eventos del ejemplo
- 5 intentos fallidos y 1 acceso exitoso
- Ventana consultada
- 09:10–09:15 UTC
- Herramienta ilustrada
- Consulta de eventos, de solo lectura
- Origen de la evidencia
- Registro de autenticación del SIEM
La evidencia conserva su procedencia para que otro analista pueda revisarla.
Paso 3 de 4
Una recomendación que puedes cuestionar
El agente organiza los indicios y propone una prioridad. La recomendación debe revisarse con el contexto del equipo; no implica que exista un ataque confirmado.
Pregunta del analista
Explica la prioridad sugerida y qué información falta para decidir.
- Prioridad del ejemplo
- Media · Pendiente de revisión
- Motivo
- Intentos fallidos seguidos de un acceso
- Por confirmar
- Si el acceso corresponde a actividad esperada
- Decisión
- La toma el analista responsable
El equipo recibe el razonamiento y sus límites, no solo una etiqueta de severidad.
Paso 4 de 4
El contexto listo para continuar el caso
El resumen reúne la pregunta, las evidencias y la recomendación. El analista puede usarlo para documentar su decisión y coordinar el siguiente paso.
Pregunta del analista
Resume el caso e indica qué debería revisar el equipo antes de escalarlo.
- Resumen del ejemplo
- Acceso inusual que requiere validación
- Evidencia conservada
- Eventos, fuente y ventana consultada
- Siguiente paso sugerido
- Validar el acceso con el responsable de la cuenta
- Estado
- Pendiente de decisión humana
Una investigación organizada facilita el traspaso del caso sin repetir la recopilación inicial.
Tecnología
Conecta tu operación, conserva el contexto.
El diseño combina conectores a tus fuentes con agentes que organizan el análisis. Estas tecnologías permiten construir una plataforma extensible, con registro de las acciones y espacios separados por cliente.
NestJS
React
TypeScript
LangGraph
PostgreSQL
Prisma
Redis
Docker
MCP
Seguridad
Permisos claros para cada investigación.
HIRO se diseña para que el equipo conserve el control del acceso y pueda revisar cómo se obtuvo una conclusión. Estas son las bases de su arquitectura.
- Credenciales cifradasGestión de secretos separada de la configuración y las instrucciones del agente.
- Permisos por herramientaValidación de acceso antes de usar una herramienta, con denegación por defecto.
- Auditoría de accesosRegistro de sesiones y acciones para reconstruir el trabajo realizado.
- Aislamiento multi-tenantEspacios y reglas de acceso que separan la información de cada cliente.
Compromiso
Los ODS que representamos.
Orientamos el proyecto a estos Objetivos de Desarrollo Sostenible de la ONU. Su contribución se evaluará en experiencias de uso y pilotos.
Industria, innovación e infraestructura
Buscamos fortalecer la infraestructura digital ayudando a investigar incidentes con contexto y evidencia.
Trabajo decente y crecimiento económico
Buscamos reducir tareas repetitivas para que los analistas dediquen más tiempo a decisiones que requieren criterio humano.
El equipo detrás de HIRO.
Un equipo de la Universidad Técnica Federico Santa María que desarrolla HIRO para la Feria de Software 2026.
- Javier Gómez Encargado de Marketing
- Patricio Leigh Scrum Master
- Carlos Vera Product Owner
- Álvaro Guzmán Desarrollador Frontend y encargado de diseño UI/UX
- Bruno Flores Desarrollador Backend
- Benjamín Morales Desarrollador Backend
Conversemos
¿Cómo investiga las alertas tu equipo?
Cuéntanos qué fuentes utilizas y dónde se concentra el trabajo manual. Podemos conversar sobre tu caso y mostrarte el prototipo de HIRO.
Solicitar demostración por correo
Abre tu aplicación de correo. También puedes escribir a hiro@feriadesoftware.cl o contactarnos por LinkedIn (nueva pestaña).
Comparte una descripción general de tu operación, sin credenciales ni datos de incidentes.