Inteligencia artificial privada para la decisión en ciberseguridad
La IA de Starkhound asiste el análisis de hallazgos dentro de la propia instancia de la organización. El equipo de seguridad conserva la decisión.
Ningún dato sale de la plataforma
La inteligencia artificial de Starkhound forma parte de la plataforma. Por defecto, el análisis asistido no depende de ningún servicio externo.
Dentro de la propia instancia
La IA funciona dentro de la instancia de la organización, junto a sus datos. Los hallazgos, activos e informes no se envían fuera para ser analizados.
Sin servicios externos por defecto
No interviene ningún proveedor de IA de terceros salvo que la organización active esa conexión de forma expresa.
Datos propios, aislados
Cada empresa trabaja solo con sus propios datos, en su propia base de datos. La información de una empresa nunca se utiliza para asistir a otra.
Asistencia en cada paso del análisis
La IA reduce el trabajo repetitivo del análisis y aporta contexto a cada hallazgo, sin sustituir el criterio del equipo de seguridad.
Cruce de hallazgos con controles normativos
Cada hallazgo se relaciona automáticamente con los controles de las normas aplicables, como OWASP ASVS o una norma propia cargada desde Excel, aunque no compartan CWE. Complementa el vínculo por CWE y el vínculo manual del equipo.
Hallazgos similares y búsqueda por significado
Localiza hallazgos equivalentes ya documentados y permite buscar por significado, no solo por palabras exactas, también entre hallazgos redactados en distintos idiomas.
De hallazgos recurrentes a plantillas
Detecta vulnerabilidades redactadas una y otra vez que la biblioteca aún no recoge y propone un borrador de plantilla, depurado de datos del cliente, para su revisión antes de guardarlo.
Sugerencia de técnicas MITRE ATT&CK
Propone las técnicas que el propio equipo ya declaró en hallazgos equivalentes. Sin clasificaciones previas no hay propuesta, y toda sugerencia requiere confirmación.
La IA propone; el equipo valida
La responsabilidad sobre la clasificación, la priorización y la comunicación con el cliente permanece en el equipo de seguridad.
Confirmación expresa
Ninguna sugerencia modifica una clasificación, una plantilla o un hallazgo sin la confirmación de una persona del equipo.
Revisión antes de publicar
Nada llega al cliente sin revisión: la publicación de hallazgos e informes es siempre una acción explícita del equipo.
Importaciones asistidas como borrador
Los hallazgos obtenidos con ayuda de la IA entran como borrador y siguen el mismo flujo de revisión que cualquier otro hallazgo.
Conexión opcional con proveedores de IA externos y con asistentes de IA
Las conexiones externas son una decisión de la organización: ninguna está activa por defecto y todas se configuran de forma explícita.
Proveedores de IA externos
La organización elige el proveedor, externo o un modelo propio desplegado en su infraestructura, y lo conecta con su propia clave. Se utiliza para convertir informes en PDF en hallazgos en borrador, y cada uso queda registrado.
Desactivada por defectoAsistentes y agentes de IA
Conexión de la plataforma con asistentes y agentes de IA mediante el protocolo MCP (Model Context Protocol), con claves de acceso que gestiona la propia organización.
Plan AdvancedPentesting autónomo de terceros
Importación de los resultados de soluciones de pentesting autónomo de terceros como hallazgos. La plataforma no lanza ni controla esas pruebas: centraliza su resultado.
Ver integracionesOtros casos de uso de Starkhound
Inteligencia artificial privada al servicio de la decisión
Asistencia en el análisis, con los datos dentro de la plataforma y la decisión en el equipo de seguridad.