Toda buena respuesta
comienza con una pregunta.

Creado para sacar la defensa cibernética de la postura reactiva. En lugar de limitarse a avisar que se filtró una contraseña, cataloga a los actores de amenaza y las tácticas, técnicas y procedimientos que usan, y con ese conocimiento ejecuta la defensa preventiva.

• Difusa. redes sociales, foros, deep y dark web: lo que piensa el adversario.
• Estructurada. presencia permanente en el entorno del criminal: lo que ve el adversario.
• Vulnerabilidades. el modo de actuar del atacante cruzado con la infraestructura y las aplicaciones web del cliente.
• Proactiva. honeynet con cientos de servicios que atraen el ataque y revelan la técnica.

Escucha el contexto social, y eso lo separa del social listening. Lo público se recolecta por obligación, y el interés está en los grupos cerrados, donde se planifica y se intercambia información. La clasificación la hace una IA propia, y la operación la conducen personas.

• Escucha. menciones, perfiles y grupos sobre un tema o un territorio, con transcripción de audio y video.
• Acceso. recolección en entorno cerrado mediante operación de inteligencia, sin invasión de dispositivos ni ruptura de cifrado.
• Quién habla. perfiles que reiteran amenazas, cuentas coordinadas y el alcance de cada una.
• Registro. cada hallazgo con fecha, origen y captura de pantalla, listo para fundamentar una denuncia.

Cruza registros financieros, penales y procesales, fuentes abiertas y deep y dark web a partir de nombre, CPF, CNPJ, teléfono, matrícula, correo o IP. La instancia es del cliente y recibe sus bases en un flujo unidireccional: el dato de IronFence entra, el dato del cliente no vuelve.

• Calificación. antecedentes, vínculos societarios, direcciones y procesos, con grafo de socios, familiares y empresas sucesoras.
• Seguimiento. listas monitoreadas, con alerta cuando surge una empresa nueva, un cambio societario o un proceso.
• Exposición. lo que es accesible sobre un individuo y su familia, en fuentes abiertas y en filtraciones.

Señales de geolocalización anonimizadas, con historial de hasta tres años. No sigue un dispositivo en tiempo real: la ventaja está en volver al pasado. El análisis parte de un perímetro y devuelve quién pasó por allí, con qué frecuencia y en qué horarios.

• Rutina del lugar. quién permanece, quién duerme allí y quién frecuenta el perímetro.
• Vigilancia hostil. el mismo dispositivo frente a la residencia y al trabajo de una autoridad, sin vínculo con ninguno de los dos lugares.
• Después del hecho. la presencia de dispositivos en el lugar en los días previos a un incidente.
• Con Horus. en áreas sensibles, la cámara reconoce y Tracker muestra el patrón de quien ronda.

Reconoce rostros y lee matrículas en las cámaras que el cliente ya tiene, las compara con las listas que él define y avisa al equipo de seguridad cuando hay coincidencia. La herramienta se limita al aviso, y la intervención queda en manos del equipo.

• Listas. positiva, de quien puede entrar a un área restringida, y negativa, de quien el cliente decidió señalar.
• Tres niveles. observación, seguimiento y restricción, con fundamento documental, vigencia y revisión.
• Integración. operación en varias cámaras, compatible con los sistemas de video existentes.

Lee extracciones de celulares y las reúne en un data lake donde contactos, transacciones, ubicaciones y redes Wi-Fi se cruzan de forma coordinada. Corre en la infraestructura del cliente, sin límite de extracciones, y el filtro final es humano.

• Grafo. varios dispositivos ligados por contacto, red Wi-Fi, lugar o transferencia financiera, en un mismo dibujo.
• Asistente. chat con un modelo de lenguaje sobre el conjunto extraído, para que el analista interrogue la base.
• Local. corre en la infraestructura del cliente y no cobra por extracción.

A partir de la recolección de ChatGuard y de fuentes abiertas, informa sobre manifestaciones previstas o en curso: liderazgos, fecha, lugar, carácter favorable o contrario, animosidad y nivel de riesgo. Se configura sobre los temas en agenda y los grupos que suelen llevar público a la institución.

• Anticipación. la seguridad sabe con días de antelación qué público llegará, en qué número y con qué disposición.
• Dispositivo. la planificación deja de ser reacción en la puerta y se arma antes.
• Riesgo por evento. evaluación de feria, partido, sesión pública o visita, con plazo corto.

El Sistema de Gestión Financiera reúne PNCP, registros de sanciones, Portal de Transparencia, cuadro societario de la Receita, precios de Compras.gov, Diario Oficial, enmiendas y fallos del TCU. Sobre esa base de fuentes públicas, rutinas conducidas por agentes de IA hacen lo que la revisión por muestreo no alcanza.

• Precio. estudio en el formato de la IN SEGES 65/2021, con memoria de cálculo abierta, e indicio de sobreprecio.
• Pliego y colusión. índice de direccionamiento del pliego y alertas de colusión entre licitantes.
• Vínculos. grafo de hasta cuatro niveles, con informe de riesgo y dictamen redactado por el agente con la norma aplicable.
• Empresa privada. indicio de facción criminal en contrato, empresa o participación societaria, a partir del análisis de vínculos.

Mira de adentro hacia afuera, y por eso complementa a MAP. Firewall, SIEM, XDR, antivirus, honeypot y CTI integrado funcionan como sensores, y una capa correlaciona todo y genera el incidente. Sofia, agente de IA, detecta la anomalía y arma la correlación, y Atlas valida antes de abrir la cola. Un contrato sustituye los siete u ocho que ese mismo conjunto suele exigir.

• Flujo. el gestor asigna el incidente y fija el plazo, el operador lo trata y lo devuelve al supervisor, y hay perfil de auditoría.
• Network Monitor. inventario de servidores, estaciones y nube, con observabilidad apoyada en IA.
• Prueba de intrusión. intento de intrusión autorizado, ejecutado por la propia plataforma.
• Implantación. en el entorno del cliente, en nube soberana o en modelo híbrido.

Recibe lo que llega en una investigación, desde el registro de la operadora hasta el extracto bancario, y lo lee todo junto. Cada archivo entra con huella digital SHA-256 y cada decisión tiene autor. El nombre es el método: análisis, red, inteligencia, síntesis y evidencia.

• Análisis y red. el hecho se vuelve pregunta, y el grafo muestra quién se une a quién, por qué camino y qué no cuenta como vínculo.
• AIRON. asistente que busca por significado y lee imágenes dentro del organismo, con lo que infiere marcado como inferido.
• Síntesis. perfil 360 del objetivo reunido en un solo lugar.
• Evidencia. diario en cadena de hash e informe sellado, verificable por quien lo recibe.

El Radar de Impresiones de Servicios Públicos sigue las redes sociales y la prensa de la ciudad, separa lo que es denuncia sobre baches, agua, basura o alumbrado y lo clasifica por tema, barrio y gravedad. Denuncias iguales, en el mismo barrio y dentro de 24 horas, se convierten en un único incidente.

• Prioridad de la semana. ranking de lo que más pesa para la población, con tendencia de mejora o empeoramiento.
• Clima de la gestión. índice de reputación del municipio en las redes y en la prensa.
• Central de prensa. tono de cada nota y quién habla más del municipio.
• Entregas. informe ejecutivo semanal, exportación en CSV y PDF y API para integrar con la central 156.

Formulario en el celular para quien trabaja en la calle: agente de salud, fiscal, inspector, censista. El gestor publica en el portal, el agente lo llena sin internet, con foto, y la aplicación envía todo cuando vuelve la señal. Antes de grabar la posición, espera a que el GPS se estabilice.

• Registro. fecha, hora y ubicación de inicio y de conclusión, con la precisión de la medición.
• Formularios. secciones condicionales, campos que se completan solos y validación antes del envío.
• Seguridad. acceso individual, micrófono bloqueado y cada envío con hora, posición y datos del dispositivo.

Plataforma de fuentes abiertas para organismos de investigación y seguridad. Cada caso es una investigación con dueño, editores y lectores. A partir de nombre, CPF, CNPJ, correo, teléfono o perfil, lo que se encuentra se convierte en grafo, línea de tiempo, mapa e informe redactado con apoyo de IA.

• Enriquecimiento. decenas de acciones a partir de un único identificador, en fuentes públicas, jurídicas, registrales y redes sociales.
• Monitoreo. perfiles, términos y grupos seguidos todo el tiempo, incluso en foros y canales de la deep y dark web.
• RELINT. informe de inteligencia en PDF, con registro de quién consultó qué y cuándo.
• Gobernanza. entorno aislado por organismo, acceso mediante el proveedor de identidad del cliente y uso restringido a la finalidad investigativa.