📌 Puntos Clave / En Resumen
- Llegada a la región: AiStrike inicia su expansión en Latinoamérica con un modelo comercial 100% indirecto junto a Connect.
- Resolución del “gap de ejecución”: Supera las limitaciones de los sistemas SIEM/XDR tradicionales automatizando la respuesta a incidentes en tiempo real.
- Tecnología agnóstica: Su plataforma de AISecOps opera de manera flexible sobre arquitecturas e infraestructuras de múltiples proveedores (vendor-agnostic).
- Eficiencia operativa: Reduce el ruido operativo entre un 85% y un 90% mediante la supresión inteligente de alertas y respuestas automatizadas.
Javier Rodríguez, Director Senior para Latinoamérica (tanto en el área Operativa, como de Ventas) de AiStrike, lidera desde Medellín, Colombia, y respaldado por la casa matriz ubicada en San Francisco, Estados Unidos, la estrategia regional de esta firma nacida para transformar la gestión operativa de los centros de operaciones de seguridad (SOC).
La compañía estadounidense emergió tras la visión compartida de un grupo de ingenieros y altos ejecutivos provenientes de Securonix —firma referente en el mercado de sistemas SIEM—, quienes identificaron que las herramientas tradicionales dejaban un vacío crítico tras procesar e informar las alertas. Tras iniciar su recorrido comercial en 2023 enfocado en Cloud Security, AiStrike evolucionó hasta abarcar la protección integral de arquitecturas híbridas complejas.
El plan de penetración territorial contempla una consolidación progresiva en las principales economías de la región, enfocando sus esfuerzos iniciales en países clave: “En un país como México deberíamos tener al final del año dos canales transaccionales, en un país como Brasil también dos, en Argentina entre uno y dos, en y Colombia uno a final de año” , citó Rodríguez.
La estrategia comercial se articula a través de un esquema multitenant SaaS por suscripción —basado en el número de usuarios y activos críticos a monitorear— comercializado íntegramente a través de estos canales indirectos.
¿Cómo resuelve AiStrike el gap de ejecución en ciberseguridad?
La plataforma de AiStrike responde a una carencia que las tecnologías previas de SIEM y XDR no han logrado subsanar: el denominado “gap de ejecución”. Mientras que los sistemas convencionales se limitan a recopilar registros y sugerir verificaciones manuales, la propuesta automatiza de extremo a extremo la investigación y la contención efectiva del riesgo en tiempo real.
Para lograr esta automatización profunda, la plataforma es capaz de ingerir y correlacionar información proveniente de múltiples fuentes, desde entornos nativos en la nube e indicadores de endpoints hasta repositorios de eventos en organizaciones que no poseen un SIEM centralizado. La tecnología analiza el contexto completo de cada señal para emitir diagnósticos certeros y habilitar respuestas orquestadas sin exigir la sustitución de la infraestructura preexistente.
Esta flexibilidad técnica satisface la prioridad de los responsables de ciberseguridad de liberarse del monopolio tecnológico de un único proveedor. Al respecto, el Director Senior para Latinoamérica enfatiza: “Hay una necesidad de ser agnósticos, de ir contra ese concepto de ´como yo tengo todo con esta marca y es el líder, estoy protegido´, que eso es lo que llamamos vendor lock-in. La agnosticidad se ha venido posicionando en el top of mind de los CISOs porque permite reducir el riesgo; no queremos tener todos los huevos en la misma canasta”.
En la actualidad, los sistemas SIEM concentran enormes volúmenes de datos en repositorios centrales, pero carecen de una sincronización fluida entre sus algoritmos analíticos y la ejecución de la respuesta. AiStrike se posiciona como una solución de AISecOps de carácter preventivo que toma esa información contextual y asume un rol resolutivo para concluir las investigaciones y obturar las amenazas de manera definitiva.
¿De qué manera la IA suprime el ruido y las alertas en el SOC?
AiStrike reconfigura la gestión de anomalías al sustituir el concepto tradicional de falso positivo por un proceso de investigación continua y supresión inteligente de alertas. La Inteligencia Artificial analiza la totalidad de las señales recibidas para corregir desconfiguraciones de reglas, logrando reducir el ruido de las notificaciones entre un 85% y un 90%.
“No hablamos de falsos positivos, hablamos de señales. Y, a partir de esas señales, hablamos directamente de la supresión de alertas. Nosotros investigamos todo sin importar si es bonito o feo. Si hay un error de configuración en la regla, lo corregimos, reduciendo el ruido entre un 85% y un 90%”.
Javier Rodríguez, Director Senior para Latinoamérica de AiStrike.
Lejos de buscar un reemplazo destructivo, la plataforma busca potenciar las inversiones operativas previamente realizadas por las empresas. Su arquitectura abierta se integra sin fricciones con los principales actores del mercado informático, incluyendo alianzas y conectividad fluida con Microsoft Security, CrowdStrike, Palo Alto Networks, Splunk, Gurucul, Exabeam, Google SecOps y Sophos.
¿Por qué la automatización con IA es imprescindible frente a las nuevas ciberamenazas?
Las agresiones informáticas actuales son orquestadas por vectores inteligentes y scripts automatizados a velocidad digital, superando la capacidad humana de procesamiento. Ante una superficie de exposición que se expande exponencialmente, la automatización con IA es la única vía efectiva para investigar incidencias masivas en cuestión de minutos.
Sobre este desafío de velocidad y procesamiento masivo frente a esquemas tradicionales, Rodríguez detalla: “Cuando antes me demoraba tres horas en investigar una situación, ahora lo hago en cinco minutos. Y como la nueva superficie de ataque opera a velocidad máquina, puedo tener cien incidencias en un minuto. Entonces, ¿cómo voy a atender eso? Para eso está la Inteligencia Artificial”.
Estrategia de canal y modelo Go-To-Market en Latinoamérica
Aunque la compañía reconoce que su programa formal de socios para Latinoamérica se encuentra en fase de estructuración y adaptación, despliega un robusto esquema de acompañamiento directo. La distribución y el acompañamiento al partner llega de la mano de Connect —un Next Generation Distributor—, bajo la tutela de Valentina Díaz, Product Manager en Connect. En materia de recurso que el vendor pone a disposición, los partners del Cono Sur de América Latina pueden acceder a soporte de Ingeniería, entornos multitenant para laboratorios, pruebas de concepto, instancias como el MDR Challenge y acciones conjuntas de generación de demanda.
“En este momento tenemos un equipo comercial en Américas de 12 personas. Mi rol de Ventas está apoyado por tres ingenieros, y esperamos hacia finales de nuestro Q3, que es en octubre, tener un Sales Engineer dedicado para Latinoamérica en alguna de estas latitudes“, agrega Rodríguez.
En este orden, el ecosistema de alianzas se divide en dos perfiles clave: por un lado los proveedores de servicios que incluyen esta herramienta en su propio servicio (con destino, por ejemplo, a PyMEs), y por otro los resellers que revenden licencias destinadas a grandes organizaciones que ya tienen su SOC, o bien como un servicio “empaquetado” que brinda AiStrike desde su propio SOC.
Ratificando el compromiso incondicional con la comercialización indirecta como pilar de crecimiento en la región, Rodríguez concluye: “Este negocio es 100% canal. El objetivo principal es construir un ecosistema de partners consistente, finito y manejable. Queremos llevar a los canales al punto de saber cómo mercadear la solución e ir juntos a desarrollar el mercado”.
