En los últimos 12 meses, Lumu Autopilot ejecutó 7,2 millones de flujos de trabajo impulsados por IA y redujo el triage manual hasta en un 69,9%.
Lumu Technologies, creadora del modelo Continuous Compromise Assessment®, anunció un avance clave en la evolución de las operaciones de seguridad: su solución insignia “Lumu Autopilot” se consolida como el primer Agentic Security Operations Center (SOC) probado en la industria. Desde su lanzamiento en 2024, la plataforma ha ejecutado más de 7,2 millones de flujos de investigación y remediación end-to-end sin intervención humana, posicionándose como un componente central dentro de la infraestructura de ciberdefensa.
Al funcionar como una capa de ejecución autónoma, Autopilot gestiona todo el ciclo de vida de un compromiso confirmado, desde la investigación inicial en entornos de red, endpoints e identidades, hasta la remediación. En los últimos 12 meses, su capacidad de escalar ha desafiado los modelos tradicionales de operación de los SOC. Los datos evidencian un nivel de flexibilidad operativa que antes no era posible:
- Procesamiento masivo (Massive Throughput): solo en febrero, la plataforma procesó 1,54 billones de registros de tráfico de red, alcanzando un pico de 67,4 mil millones de registros analizados en un periodo de 24 horas.
- Resolución autónoma de incidentes: Autopilot cerró de forma independiente el 45,3% de todos los incidentes de compromisos confirmados, resolviendo casi la mitad de los eventos críticos sin intervención humana.
- Eficiencia operativa a escala: Autopilot eliminó más de 17.000 horas de triage manual, reduciendo la carga de trabajo de los analistas hasta en un 69,9% y permitiendo a los equipos operar de manera eficiente sin necesidad de aumentar el personal.
“Las operaciones de seguridad ya no deben estar obligadas a escoger entre incrementar el número de analistas o dejar de atender las alertas de compromisos”, afirmó Ricardo Villadiego, fundador y CEO de Lumu Technologies. “En un entorno saturado de ‘AI Copilots’ que se limitan a resumir alertas, Lumu Autopilot propone un enfoque distinto: un motor de ejecución que toma decisiones con alta precisión a velocidad de máquina. Esto permite que los equipos se enfoquen en la estrategia y la reducción del riesgo, mientras Autopilot se encarga de la investigación y la respuesta con consistencia, rapidez y precisión”.
Definiendo las AI Security Operations
Las AI Security Operations requieren más que priorización de alertas: exigen investigación autónoma y razonamiento contextual. Lanzado en 2024, Lumu Autopilot fue diseñado específicamente para responder a este desafío. Actualmente opera como una capa de ejecución basada en IA que de manera continua:
- Investiga actividad de compromisos confirmados en entornos de red, endpoints, identidad, cloud y correo electrónico.
- Determina si un incidente debe cerrarse, escalarse o remediarse.
- Orquesta flujos de respuesta con trazabilidad y capacidad de auditoría.
- Reduce tareas repetitivas de triage manual y habilita continuidad operativa 24/7.
Al centrarse en compromisos confirmados y no en el volumen de alertas, Autopilot garantiza que cada decisión esté basada en evidencia, reduciendo el ruido y aumentando la confianza en la ejecución de la seguridad.
Lumu Autopilot está disponible como parte de la plataforma Lumu SecOps. Para más información, visite lumu.io/lumu-autopilot.
