Cómo trabajar con Myrmex

Myrmex no es un chat que responde preguntas sobre seguridad. Es un ecosistema de agentes de IA que lee, investiga y, cuando lo apruebas, actúa en tu entorno: servidores, endpoints, firewalls, nube, SIEM, EDR y la mesa de servicio. Eso cambia la forma de trabajar con él. Lo que más pesa en el resultado no es la frase perfecta, sino lo que los agentes pueden alcanzar y qué tan claro dejas a dónde quieres llegar.

Esta guía reúne lo que aprendimos acompañando a equipos de TI y seguridad en el día a día: cómo se organiza el ecosistema, qué preparar antes del primer pedido, cómo pedir, cómo revisar y cómo convertir lo que se repite en rutina.

Cómo se organiza el ecosistema de agentes

Todo pedido empieza en Centurion, el coordinador. Entiende lo que quieres, descubre qué integración o dispositivo está en juego y llama a los especialistas adecuados. Cada especialista se ocupa de un dominio:

• Perseus: endpoints y servidores. Investiga incidentes, ejecuta auditorías CIS, aplica correcciones y ejecuta comandos en el host.
• Familia Hydra: especialistas por dominio de infraestructura. Uno cubre equipos de red y seguridad (firewalls, routers, switches, Wi-Fi), uno SIEM y EDR, uno nube, uno bases de datos, uno DevOps, uno observabilidad, uno la mesa de servicio y uno identidad.
• Athena: postura y GRC. Prioriza los hallazgos de auditoría de todas las integraciones y resume lo que importa.
• Orion: inteligencia de amenazas. Verifica IOCs y CVEs en las fuentes de threat intel configuradas.
• Scribe: documentos, informes y notas.
• Iris: investigación en la web y en la documentación de Myrmex.
• Brontes: opera la propia plataforma. Gestiona integraciones, dispositivos, carpetas, usuarios y automatizaciones, sin tocar los equipos.

No necesitas elegir al especialista. Describe el problema, y Centurion arma el equipo. Si hay más de una integración posible (dos firewalls, dos cuentas de nube), pregunta cuál usar antes de seguir.

Prepara el entorno antes del primer pedido

Los agentes solo trabajan con lo que pueden alcanzar. Este es el paso que más cambia el resultado, y el que más se olvida.

Instala el agente de Myrmex. El agente funciona en Windows, Linux y macOS y trabaja de dos formas. En modo endpoint, cuida la máquina donde está instalado: inventario, auditoría, telemetría y acciones de respuesta. En modo colector, se convierte en el puente de Myrmex hacia lo que no ejecuta agente: equipos de red, nube, SaaS y bases de datos, por SSH o API. La conexión es solo de salida, por el puerto 443, y el mismo agente cambia de modo sin reinstalar. Un dispositivo nuevo entra como no autorizado y solo recibe acciones después de que lo autorizas.

Conecta las integraciones que tu entorno ya usa. Firewall, nube, SIEM, EDR, identidad, mesa de servicio. Las credenciales van directo a Myrmex; el agente de IA solo recibe la integración creada, nunca la contraseña. Si pides algo que necesita una integración aún no conectada, el propio chat ofrece la tarjeta para crearla ahí mismo y, cuando falta un colector, guía la instalación del agente primero.

Una cuenta con tres servidores y un firewall conectados ya puede investigar, auditar y corregir de verdad. Una cuenta vacía solo puede conversar.

Elige el modo de trabajo

En el compositor, el primer botón a la izquierda define cómo los agentes abordan la conversación:

• Rápido: preguntas simples sobre el entorno, con las mismas herramientas del Estándar en un modelo más ligero.
• Estándar: el modo inicial de toda conversación, para investigaciones y tareas del día a día.
• Avanzado: para tareas complejas. Myrmex divide el trabajo en pasos y subítems, considera las dependencias entre ellos, y los especialistas escriben su parte del plan.

La elección vale para la conversación, a partir del siguiente mensaje. Cambiar de modo no reinicia un plan en curso.

Empieza por el problema, no por el procedimiento

No necesitas dictar los comandos. Di cuál es el problema y qué esperas al final, y deja que Centurion decida el camino. Algunos ejemplos que funcionan bien:

• Investigación: "Investiga la alerta de fuerza bruta en la VPN y dime qué hacer."
• Auditoría: "Audita fw-edge-01 contra CIS y prioriza lo crítico."
• Inventario: "¿Qué hosts todavía aceptan SSH desde internet?"
• Cambio: "Crea una solicitud de cambio para bloquear las IPs del INC-2041 en el FortiGate, con rollback y ventana."

Escribe los pasos solo cuando el procedimiento en sí sea lo que importa, por ejemplo un runbook que la auditoría exige seguir en orden.

Da contexto y límites

Los agentes aciertan más cuando saben de qué hablas y qué no puede pasar.

• Señala el objetivo. Usa @ para citar el dispositivo, la integración o la carpeta. Eso elimina la ambigüedad antes del primer paso. (Lo detallamos en El contexto es todo.)
• Di los límites. "No toques producción", "solo lectura", "la ventana es el sábado a las 2 h". Un límite dicho en el pedido se vuelve un límite en el plan.
• Di para qué. "Es para el informe del directorio" cambia el nivel de detalle de la respuesta.

Si falta algo, Myrmex pregunta. En cualquier modo, el agente puede detenerse a mitad del turno y pedir una aclaración antes de seguir.

Acompaña y revisa antes de aprobar

Nada cambia en el entorno sin que veas qué va a cambiar. Durante el turno, la lista de pasos muestra cada agente y cada herramienta que usó, y cada paso abre la salida real del comando. Al terminar, la lista se recoge en una línea, como "Ejecutó 7 pasos · 12 s", que expandes cuando quieras revisar.

Cuando la siguiente acción escribe algo en el entorno, aparece la tarjeta "El agente necesita tu aprobación", con los valores exactos que se usarán y las opciones Confirmar, Editar y Rechazar. Los cambios más grandes, en varias máquinas o con ventana, se vuelven una solicitud de cambio con impacto, rollback y las reglas de aprobación de tu equipo. Los planes, tablas y diagramas de la conversación quedan en Artefactos de la sesión. (Por qué importa: Aprobación humana que no es teatro.)

Revisa también el razonamiento. Pregunta de dónde salió un número, pide la evidencia de un hallazgo, cuestiona una prioridad. El agente responde con lo que recolectó.

Convierte lo que se repite en rutina

Si pides la misma verificación cada semana, descríbela una vez y deja que Myrmex se encargue. En Books, creas una automatización en lenguaje natural, citando con @ los dispositivos y herramientas, y Myrmex arma un runbook que revisas, editas y solo entonces apruebas y activas. Puede ejecutarse bajo demanda, en una programación recurrente, en una programación única o por webhook.

Describe lo que quieres saber, no solo cuándo ejecutarlo: "Cada lunes, muéstrame qué hosts todavía aceptan SSH desde internet y qué cambió desde la semana pasada."

Cuida la base

Myrmex mejora a medida que el entorno conectado se vuelve más completo y mejor organizado:

• Mantén las integraciones saludables. Una credencial vencida es un punto ciego. (Mira Signos vitales.)
• Organiza en carpetas. Separar casa matriz, sucursales y clientes da contexto a cada pedido. (Mira Del caos al contexto.)
• Cubre lo que no ejecuta agente. Un colector alcanza switches, firewalls y nube sin instalar nada en ellos. (Mira El corazón de la conectividad.)

Por dónde empezar

Instala el agente en un servidor, conecta una integración que usas todos los días y pide algo que hoy te toma una hora de la semana. Revisa lo que vuelva, aprueba lo que tenga sentido y, si la tarea se repite, conviértela en un runbook. Tus próximos pedidos rendirán más, porque Myrmex alcanzará más de tu entorno.

Prueba Myrmex o habla con nuestro equipo.