Panel del SOC
Lo que exige decisión humana, arriba. Lo que la plataforma resolvió sola, abajo.
Hoy7 días30 días
Ir a la cola
Ofensas abiertas
38
+6 desde el inicio del turno
Origen: cola de ARGOS · ciclo abierto
Requiere acción humana
5
3 bloqueos · 1 aislamiento · 1 reversión
Origen: acciones pendientes de aprobación
Sin asignar
7
2 sin operador con capacidad en turno
Origen: abiertas VP o RI sin dueño
Incidentes confirmados
2
Tipificados por una persona
Origen: ofensas con tipo «incidente»
Clasificación
abiertas · 38 Verdadero positivo6
Requiere investigación11
Falso positivo14
Sin clasificar7
Por fuente: QRadar 33 · Wazuh 5
Entradas por hora
TotalQRadarWazuh
Origen: admisión diaria por fuente · última ingesta hace 4 min
Carga del turno
vespertinoMC10/12
M. Cajamarca Blue Team
AR6/12
A. Rivas
LP4/12
L. Paredes Red Team
El reparto va de la más antigua a la más reciente
Cumplimiento de SLA
92 %sobre 61 ofensas cerradas · 7 días
Alta · objetivo 60 min88 %
Media · objetivo 4 h93 %
Baja · objetivo 24 h100 %
1 ofensa vencida: #881
Lo que resolvió el asistente
hoy- Ofensas analizadas
- 24
- Falsos positivos cerrados solos
- 11
- Escaladas al experto
- 3
- Threat hunting ejecutados
- 2
- Tokens consumidos
- 1,21 M
En modo simulación: los cierres quedaron solo en ARGOS.
Precisión del veredicto
82 %según el feedback de los analistas
Calculada sobre 17 casos con feedback: cifra orientativa, no una métrica de servicio.
- MITRE correcto
- 76 %
- Análisis útil
- 94 %