Durante años, la gestión de vulnerabilidades ha funcionado siguiendo el mismo ritmo: escanear, puntuar, abrir un ticket y parchear. Se trata de un modelo que presupone que los defensores disponen de tiempo para recorrer una cola de tareas después de que se revele una vulnerabilidad. Pero, según datos de Mandiant, el tiempo medio hasta la explotación es inferior a siete días, lo que significa que muchas vulnerabilidades son convertidas en armas antes incluso de que exista un parche disponible.
Intentar cerrar esa brecha simplemente parcheando más tampoco funciona. Según estimaciones de Qualys, menos del 1% de las vulnerabilidades clasificadas como críticas llegan a ser realmente explotadas en el mundo real. Ante esta combinación, el modelo “clásico”, sencillamente, ya no funciona.
Así las cosas, la industria está convergiendo hacia tres capacidades clave que deben funcionar conjuntamente, no de manera secuencial. La primera es detectar qué afecta al riesgo a velocidad de IA, tenga CVE o no; la segunda es hiperpriorizar en función del entorno único de cada organización; y la última consiste en remediar de forma autónoma.
La IA de agentes representa la siguiente fase de la innovación en IA. A diferencia de los sistemas que simplemente procesan instrucciones de usuario para producir resultados, los agentes actúan de manera autónoma, dando los pasos necesarios para resolver problemas en función del contexto, el aprendizaje y una política basada en directrices claras.
En el caso de Qualys, la IA agéntica se ha integrado de forma nativa en la plataforma de gestión de riesgos Enterprise TruRisk© Management para analizar continuamente millones de señales de exposición y combinar la inteligencia de amenazas en tiempo real con el contexto empresarial concreto. El sistema está compuesto por agentes modulares y específicos de dominio, coordinados por un orquestador centralizado y accesibles externamente a través de una interfaz Global MCP Server (Model Context Protocol) para lograr una integración fluida.
Si bien existen numerosos agentes destinados a tareas concretas (análisis de la superficie de ataque externa, evaluación adaptativa de riesgos en la nube, elaboración de informes para auditoría…), la plataforma de Qualys combina tres agentes clave que ejecutan de forma autónoma las tres capacidades críticas mencionadas.
Agente Insta: Detección de vulnerabilidades sin escaneo
Ejecutando de forma continua una detección sin escaneo a gran escala, el Agente Insta decide qué correlacionar en cada momento basándose en nuevos avisos, inventario en tiempo real y contexto de amenazas. Posteriormente convierte la telemetría existente en hallazgos de alta confianza para que los equipos de seguridad vean la exposición real a los pocos minutos de su divulgación.
Impulsada por el Agente Insta, InstaScan es la primera herramienta de detección sin escaneo del sector. Correlaciona continuamente cada nuevo aviso de los proveedores con la telemetría de software y activos, la exposición y el contexto de amenazas que Qualys ya posee (recopilados de Qualys y herramientas de terceros), detectando nuevas vulnerabilidades a la velocidad de la IA, sin ventanas de escaneo y sin depender del escáner que utilice la organización. El resultado es una detección sin escaneo que se activa en el momento en que se produce un cambio, no en el siguiente evento del calendario de escaneos.
Agente Val: orquestación de validación autónoma
La investigación de vulnerabilidades asistida por IA ha reducido el tiempo entre la divulgación y la explotación activa, dejando a los equipos de seguridad con más hallazgos de los que pueden investigar o remediar. La pregunta clave ya no es “¿Qué es vulnerable?”, sino “¿Cuáles de estos hallazgos son realmente explotables en mi entorno, contra mis controles, ahora mismo?”.
Qualys TruConfirm se creó para responder esa pregunta. Basada en las capacidades de IA del Agente Val, en lugar de preguntarse si una vulnerabilidad podría ser explotable, TruConfirm demuestra si lo ha sido. Basado en escáneres, hace eso a gran escala, validando de forma segura la explotabilidad en entornos empresariales con cobertura para más de 1800 CVE, más de 8 millones de validaciones y datos de cientos de organizaciones empresariales. La cobertura se amplía continuamente a medida que la Unidad de Investigación de Amenazas de Qualys añade nuevas cargas útiles. Los riesgos confirmados son priorizados y se activan medidas de mitigación específicas que van más allá de la simple aplicación de parches. Asimismo, el sistema vuelve a comprobar automáticamente la validación de la vulnerabilidad tras la mitigación para garantizar que el riesgo se haya reducido, proporcionando un registro de auditoría.
Agente Sara: remediación autónoma a gran escala
El Agente Sara ejecuta automáticamente oleadas de parches con control de confianza, basadas en la puntuación de fiabilidad de la IA. Los parches de alta confianza se implementan automáticamente, mientras que los más críticos se implementan por fases.
Cuando no existen parches o no se pueden implementar, el Agente Sara ejecuta estrategias sin parches: mitigación, desinstalación, ejecución de scripts personalizados, corrección y aislamiento. Supervisa cada implementación, revierte los problemas y demuestra que las vulnerabilidades se han solucionado. La puntuación de fiabilidad de los parches mediante IA determina el enfoque de implementación: sin intervención en parches de alta confianza, por etapas en anillo en parches de confianza media, CAB manual en parches de baja confianza, asignados a los niveles BOD 26-04.
Ventajas de la tecnología de IA agéntica
Al aprovechar la IA agéntica, las organizaciones pueden lograr mejoras medibles en sus operaciones de seguridad:
- Acceso democratizado a los datos. Una exploración optimizada de datos fragmentados que permite transformar los esfuerzos de investigación en información práctica para reducir los riesgos.
- Soporte inteligente para la toma de decisiones. Análisis orientados al impacto empresarial que transforma los datos en información procesable.
- Mayor productividad. Al integrar la investigación, la toma de decisiones y la acción en un proceso integrado, reduce significativamente el tiempo medio de reparación (MTTR) para que el equipo de seguridad pueda centrarse en iniciativas estratégicas de mayor valor.
En definitiva, la IA de agentes redefine la gestión de riesgos al hacer que las operaciones de seguridad sean más inteligentes, rápidas y rentables. Con flujos de trabajo autónomos que reducen la complejidad y aceleran los procesos, permitiendo a la organización asegurar toda la superficie de ataque mientras optimiza recursos. Este enfoque innovador empodera a los equipos para lograr mejoras medibles.
La entrada IA agéntica: gestión del riesgo en tiempo real y remediación autónoma se publicó primero en Red Seguridad.
