Inventario con contexto
Dispositivos, software e información técnica ayudan a definir el alcance del trabajo.
El producto Myrmex
Del entorno conectado a la acción que resuelve.
Myrmex reúne agentes de IA para operaciones de TI y seguridad en un espacio de trabajo. Conecte sus fuentes, investigue el entorno y siga las acciones autorizadas con resultados registrados.
Mapear las conexiones
La topología y la conversación técnica lado a lado, con el contexto del entorno.
Pantallas ilustrativas con datos de demostración. Las acciones dependen de las integraciones, permisos y políticas configuradas.
El contexto empieza por lo que existe en su entorno.
El inventario de activos, la topología de red y las fuentes de nube ayudan a localizar dependencias y orientar el diagnóstico en los sistemas conectados.
Contexto de trabajoServidores
Redes
Nube
Herramientas
Topología para investigar
Conexiones y subredes orientan el diagnóstico, distinguiendo observación de inferencia.
Organización que acompaña al equipo
Agrupe activos por entorno, unidad o cliente, con carpetas e instrucciones propias.
Consulte sistemas, paquetes e información de los dispositivos que respondieron a la recolección.
Inventario de activos
Escanee vulnerabilidades. Organice la corrección.
Myrmex escanea vulnerabilidades en los dispositivos compatibles. Relaciona los hallazgos con los paquetes y versiones del activo, reúne señales de riesgo y lleva la corrección a la IA, con autorización y verificación del resultado.
Vulnerabilidades encontradas en el dispositivo
Pantallas ilustrativas con datos de demostración. Las acciones dependen de las integraciones, permisos y políticas configuradas.
Detectar
El escaneo y el inventario identifican vulnerabilidades en los paquetes del activo.
Priorizar
CVSS, EPSS, KEV y evidencias del entorno ayudan a ordenar el trabajo.
Corregir
La IA recibe el objetivo y la corrección para ejecutar dentro de las autorizaciones.
Verificar
Una nueva verificación muestra qué se resolvió y qué sigue pendiente.
Una actualización puede resolver varios hallazgos.
Myrmex agrupa las CVE por la actualización que las corrige. El equipo puede enviar el conjunto para remediación, con el paquete, la versión de destino y las vulnerabilidades relacionadas en el contexto de la acción.
Los hallazgos sin actualización disponible siguen visibles para investigación y tratamiento del riesgo.
Ver planes con escaneo de vulnerabilidadesCVE relacionadas
Actualización del paquete
Corrección para revisión
El riesgo debe ser comprensible antes de convertirse en prioridad.
El análisis reúne postura, auditorías, vulnerabilidades, inteligencia de amenazas y alertas. CVSS, EPSS y evidencias del activo ayudan a priorizar la investigación y la corrección.
La puntuación orienta la atención. La evidencia sustenta la decisión.
Consulte controles, hallazgos y cobertura para entender qué se evaluó y qué falta verificar.
Postura y auditoría
Encontrar el desvío es el comienzo. Acompañe la corrección.
En este ejemplo, la auditoría encuentra un permiso inadecuado en un servidor. Explore el plan, la ejecución autorizada y la nueva verificación: cada etapa tiene un resultado que el equipo puede comprobar.
La IA actúa dentro del alcance. Su equipo sigue lo que cambió.
Corregir el hallazgo de permisos
La auditoría identifica un permiso incorrecto en el servidor.
¿El mismo desvío apareció en varios servidores?
Agrupe controles de hardening y los hosts afectados en un cambio. La revisión considera los objetivos y el impacto; la ejecución mantiene pasos y resultados por dispositivo.
Disponible para controles y dispositivos con corrección compatible. Los cambios de autenticación y conectividad requieren atención al impacto operativo.
Hosts seleccionados
Seleccione los controles y los objetivos.
Un cambio para revisión
Revise impacto, autorización y ventana.
Resultado por dispositivo
Compruebe la ejecución y verificación en cada host.
Cuando la corrección afecta producción, el cambio debe estar completo.
Myrmex propone cambios en infraestructura como código, prepara modificaciones y organiza la ejecución en redes. Permisos, revisión, ventana y verificación acompañan la acción.
Hallazgo en el entorno
Propuesta revisable
Cambio autorizado
Verificación registrada
El hallazgo en el bucket lleva a una propuesta en Terraform y al pull request para revisión. Abrir el PR no altera la cuenta.
Corrección en el origen
El trabajo recurrente puede continuar cuando termina la conversación.
Los playbooks y runbooks pueden empezar bajo demanda, por agenda o webhook. El equipo revisa el flujo y autoriza su alcance; las acciones fuera de él requieren otra decisión.
De la descripción al procedimiento
Combine instrucciones para la IA, acciones de herramientas y scripts. Condiciones y repeticiones adaptan el flujo a lo que encuentra cada etapa.
Bajo demanda
Por agenda
Por webhook
Verificar el contexto
Ejecutar los pasos permitidos
Registrar la salida
Lo que requiere otra autorización queda pendiente de una decisión.
La IA prepara un borrador con disparador, pasos y acciones que escriben en el entorno. El equipo lo revisa antes de habilitarlo.
Crear la automatización
La conversación continúa con el entorno al lado.
Mencione dispositivos e integraciones, abra las evidencias en pestañas y mantenga el trabajo en el contexto seleccionado. Su equipo puede seguir las herramientas consultadas y retomar lo ya investigado.
Recursos en la conversación
Use menciones para indicar los activos y las fuentes que forman parte de la solicitud.
Pestañas y vista dividida
Consulte dispositivo, informe y conversación sin perder el punto de la investigación.
Archivos e instrucciones
Añada documentos y orientaciones del entorno para informar el trabajo de los agentes.
Especialistas en la misma tarea
Centurion coordina agentes especializados para consultar herramientas, investigar el entorno y documentar el resultado.
“Investigue este activo y documente lo que el siguiente equipo necesita saber.”
DispositivoIntegraciónDocumentoReglas del entorno
El contexto acompaña la investigación y la documentación.
El acceso forma parte de la operación. También necesita contexto.
Una conversación con IA no elimina la responsabilidad sobre credenciales, permisos y cambios. Myrmex reúne estos controles para delimitar quién puede consultar y actuar en cada entorno.
Credenciales fuera de la conversación
Use credenciales compartidas o cuentas individuales en los conectores compatibles. La integración utiliza los secretos, que no necesitan enviarse en la solicitud a la IA.
Credenciales de una integración
Roles y grupos de activos
Defina capacidades y el conjunto de recursos accesibles para cada función.
Contextos y suborganizaciones
Organice el acceso por entorno o cliente, preservando el alcance de la operación.
Reglas y aprobaciones
Oriente el trabajo y aplique los controles de autorización a los cambios.
Identidad de ejecución
Las automatizaciones usan una identidad definida. La aprobación no amplía los permisos técnicos de esa identidad.
Lo descubierto debe seguir siendo útil para otras personas.
Los informes técnicos, la documentación y los runbooks conservan las fuentes consultadas, las decisiones y los pendientes para otros miembros del equipo.
Del detalle técnico a la conversación con quien decide.
Scribe reúne el entorno observado en un documento técnico para revisión y continuidad de la operación.
Documentación del entorno
Empiece por las herramientas que su equipo ya utiliza.
Conecte el entorno mediante agentes e integraciones. La disponibilidad de lectura y acción varía según el conector, la configuración y los permisos concedidos.
Agente en el endpoint
Recolección de información y acciones locales según la configuración del agente.
Conectores en el entorno
Acceso a herramientas y equipos con las credenciales y capacidades de la integración.
Fortinet
MikroTik
Cisco
Palo Alto Networks
pfSense
Ubiquiti
Consulte equipos y prepare acciones considerando la configuración de cada fabricante.
Consultar el catálogo de integracionesAntes de conectar su entorno
¿Myrmex sustituye todas las herramientas que ya usamos?
La propuesta es trabajar con las fuentes conectadas: monitoreo, detección, ITSM, nube y equipos. Los escenarios muestran a Myrmex usando estas integraciones para investigar y actuar en el entorno.
¿Todo lo que propone la IA se ejecuta automáticamente?
No. Una propuesta, un borrador de automatización y un cambio aprobado tienen estados distintos. La ejecución debe respetar alcance, permisos, políticas y, cuando corresponda, la ventana definida.
¿Podemos empezar con acceso de solo lectura?
Sí, en los conectores que ofrecen ese modo. El equipo puede evaluar el contexto y el diagnóstico antes de habilitar acciones. Una aprobación no convierte una conexión de lectura en una de escritura.
¿Cómo evaluamos los recursos en nuestro escenario?
En la demostración, podemos recorrer las fuentes relevantes para su operación, un problema representativo y los controles necesarios. La cobertura depende de los conectores y de la configuración del entorno.
Vea el producto trabajando en los problemas que llegan a su equipo.
Traiga un escenario de operación. Recorreremos el contexto, la investigación, la propuesta y la evidencia del resultado.