Analizamos actores, campañas, infraestructura y TTPs para transformar datos dispersos de amenazas en inteligencia contextual, accionable y relevante para defensores.
Un indicador puede señalar actividad sospechosa, pero el valor de la inteligencia aparece cuando ese indicador se conecta con infraestructura, comportamiento, campañas y contexto.
AVEAS busca comprender relaciones y patrones para transformar observables aislados en conocimiento útil para investigación, Threat Hunting y Detection Engineering.
Investigación orientada a comprender quién opera, cómo opera, qué infraestructura utiliza y qué comportamiento puede observarse.
Seguimiento de actores, motivaciones, objetivos, relaciones, infraestructura y técnicas observadas.
VER INVESTIGACIÓN DE ACTORES →Análisis de campañas, patrones operacionales, objetivos, temporalidad y actividad relacionada.
Investigación de dominios, direcciones IP, ASN, hosting, certificados y relaciones de infraestructura.
Contextualización de técnicas y procedimientos para comprender comportamiento adversario y generar oportunidades de detección.
Reunir observables, infraestructura, reportes y señales relevantes.
Agregar contexto técnico, geográfico, temporal y de infraestructura.
Identificar relaciones, patrones, clusters y actividad asociada.
Comprender comportamiento, intención y relevancia operacional.
Convertir inteligencia en hunting, detecciones y decisiones defensivas.
AVEAS busca contextualizar amenazas globales considerando su posible relevancia para Chile y Latinoamérica.
Infraestructura, campañas, lenguaje, targeting, exposición regional y relaciones técnicas permiten priorizar qué merece atención.
Dominios, IPs, ASN y relaciones de hosting.
Señales que indican posible relevancia regional.
Técnicas, patrones y actividad adversaria observada.
Transformar inteligencia global en comprensión regional.
La inteligencia tiene valor cuando puede ser consumida por investigadores y defensores para orientar decisiones.
AVEAS evoluciona hacia una plataforma orientada a búsqueda, correlación, contexto regional, Threat Hunting y Detection Engineering.