red seguridad tercer trimestre 2026 73 IA monográfico y el contexto de amenazas que Qualys ya posee (recopilados de Qualys y herramientas de terceros), detectando nuevas vulnerabilidades a la velocidad de la IA, sin ventanas de escaneo y sin depender del escáner que utilice la organización. El resultado es una detección sin escaneo que se activa en el momento en que se produce un cambio, no en el siguiente evento del calendario de escaneos. Agente Val La investigación de vulnerabilidades asistida por IA ha reducido el tiempo entre la divulgación y la explotación activa, dejando a los equipos de seguridad con más hallazgos de los que pueden investigar o remediar. La pregunta clave ya no es “¿Qué es vulnerable?”, sino “¿Cuáles de estos hallazgos son realmente explotables en mi entorno, contra mis controles, ahora mismo?”. Qualys TruConfirm se creó para responder esa pregunta. Basada en las capacidades de IA del Agente Val, en lugar de preguntarse si una vulnerabilidad podría ser explotable, TruConfirm demuestra si lo ha sido. Basado en escáneres, hace eso a gran escala, validando de forma segura la explotabilidad en entornos empresariales con cobertura para más de 1800 CVE, más de 8 millones de validaciones y datos de cientos de organizaciones empresariales. La cobertura se amplía continuamente a medida que la Unidad de Investigación de Amenazas de Qualys añade nuevas cargas útiles. Los riesgos confirmados son priorizados y se activan medidas de mitigación específicas que van más allá de la simple aplicación de parches. Asimismo, el sistema vuelve a comprobar automáticamente la validación de la vulnerabilidad tras la mitigación para garantizar que el riesgo se haya reducido, proporcionando un registro de auditoría. Agente Sara El Agente Sara ejecuta automáticamente oleadas de parches con control de confianza, basadas en la puntuación de fiabilidad de la IA. Los parches de alta confianza se implementan automáticamente, mientras que los más críticos se implementan por fases. Cuando no existen parches o no se pueden implementar, el Agente Sara ejecuta estrategias sin parches: mitigación, desinstalación, ejecución de scripts personalizados, corrección y aislamiento. Supervisa cada implementación, revierte los problemas y demuestra que las vulnerabilidades se han solucionado. La puntuación de fiabilidad de los parches mediante IA determina el enfoque de implementación: sin intervención en parches de alta confianza, por etapas en anillo en parches de confianza media, CAB manual en parches de baja confianza, asignados a los niveles BOD 26-04. Ventajas de la IA de agentes Al aprovechar la IA de agentes, las organizaciones pueden lograr mejoras medibles en sus operaciones de seguridad: Acceso democratizado a los datos. Una exploración optimizada de datos fragmentados que permite transformar los esfuerzos de investigación en información práctica para reducir los riesgos. Soporte inteligente para la toma de decisiones. Análisis orientados al impacto empresarial que transforma los datos en información procesable. Mayor productividad. Al integrar la investigación, la toma de decisiones y la acción en un proceso integrado, reduce significativamente el tiempo medio de reparación (MTTR) para que el equipo de seguridad pueda centrarse en iniciativas estratégicas de mayor valor. En definitiva, la IA de agentes redefine la gestión de riesgos al hacer que las operaciones de seguridad sean más inteligentes, rápidas y rentables. Con flujos de trabajo autónomos que reducen la complejidad y aceleran los procesos, permitiendo a la organización asegurar toda la superficie de ataque mientras optimiza recursos. Este enfoque innovador empodera a los equipos para lograr mejoras medibles.
RkJQdWJsaXNoZXIy MTI4MzQz