En producción real desde julio 2026

Motor de Decisión Basado en Riesgo
para SOAR en SOC

Un sistema corriendo en producción, evaluando alertas de seguridad reales todos los días — no una maqueta académica ni un prototipo de laboratorio.

AWS Academy Cloud Security Foundations — en curso · Meta: AWS Cloud Practitioner (fin de 2026)
Ver Métricas en Vivo Contacto Académico
El Problema

Demasiadas alertas,
muy pocas decisiones buenas.

Los equipos de SOC reciben miles de alertas diarias y terminan silenciándolas o tratándolas todas por igual, un fenómeno conocido como fatiga de alertas. Las reglas estáticas ("si IP en lista negra, bloquear") no distinguen entre una amenaza real y ruido.

Este proyecto reemplaza esa lógica binaria por una decisión calibrada por riesgo: cada alerta recibe un puntaje contextual en lugar de un veredicto rígido, priorizando lo que de verdad importa.

Dashboard de monitoreo con múltiples alertas
Datos, no promesas

Métricas Reales de Producción

Estos números corresponden al sistema corriendo hoy, no a una proyección teórica.

94,4%

Precisión corroborada contra AbuseIPDB

~41ms

Latencia mediana por decisión

20-25

Decisiones por minuto, sostenido

Estos números se actualizan en vivo en nuestro dashboard operativo interno.

Arquitectura Simplificada

Cómo Funciona

Dos caminos separados: uno responde de inmediato, el otro aprende en segundo plano.

Fast Path

Síncrono · <100ms

Recibe la alerta, calcula un puntaje de riesgo con el contexto disponible en ese instante y devuelve una decisión inmediata: permitir, contener o escalar. Es la ruta crítica del SOAR.

Enrichment Path

Asíncrono · en segundo plano

En paralelo, enriquece la alerta con fuentes externas de contexto (reputación, histórico, correlación) y retroalimenta al modelo, sin bloquear ni retrasar la decisión inmediata del Fast Path.

Ambos caminos convergen en el histórico de decisiones, que retroalimenta la calibración de riesgo
Placa de circuito, arquitectura de sistema
Operación de seguridad en sala de servidores
Casos de Uso

Seguridad calibrada para quien
no puede pagar un SOC comercial.

Muchas organizaciones —pymes, instituciones públicas, unidades académicas— no tienen presupuesto para un SOC comercial 24/7, pero igual enfrentan el mismo volumen de amenazas. Un motor de decisión basado en riesgo permite automatizar el triage sin necesitar un equipo humano detrás de cada alerta.

Es, en este sentido, el puente natural hacia una propuesta de NOC/SOC institucional para la UBO: la misma lógica que hoy opera en producción para este proyecto de tesis puede escalar a un servicio de monitoreo real para la universidad.

Instituciones sin SOC propio

Triage automatizado que reduce la carga sobre equipos de TI pequeños.

Base para el NOC/SOC de la UBO

Arquitectura ya validada en producción, lista como punto de partida institucional.

Hacia dónde va esto

Roadmap

Completada

Fase 1 · Tesis

Diseño, implementación y validación del motor de decisión basado en riesgo, desplegado en producción real desde julio 2026.

En evaluación

Fase 2 · NOC/SOC Institucional

Propuesta para escalar la arquitectura hacia un servicio de monitoreo institucional para la UBO.

Futuro

Fase 3 · Aplicación más amplia

Adaptación del motor a otras organizaciones con las mismas limitaciones de presupuesto y personal.

Contacto Académico / Institucional

¿Interesado en el proyecto?

Para consultas académicas, colaboración institucional o interés en la propuesta de NOC/SOC para la UBO, escríbeme directamente.

Institución

Universidad Bernardo O'Higgins (UBO)

Correo Electrónico

aayala@pregrado.ubo.cl

Formulario de Contacto