AI SOC Wars

AI SOC WARS: un encuentro práctico sobre IA aplicada a la detección y respuesta ante ciberamenazas. La actividad central será Torq SOC WARS, un ejercicio competitivo por equipos dentro de la plataforma Torq AI SOC. Los participantes investigarán incidentes, realizarán búsquedas de amenazas y utilizarán agentes de IA para crear automatizaciones y reglas de auto-triaje de alertas. Después del ejercicio, compartiremos lo aprendido y abriremos la conversación sobre qué aporta hoy la IA a estas tareas, dónde encontramos dificultades y qué papel sigue teniendo el criterio del analista. Cerraremos la tarde con pizza & beer, con tiempo para conversar entre los asistentes. Público y participación El encuentro está dirigido principalmente a analistas de SOC, profesionales de detección y respuesta, threat hunters, arquitectos de seguridad y pentesters. También puede interesar a personas que quieran aprender cómo funciona un SOC y conocer de primera mano este tipo de herramientas. • Inscripción abierta. • Se admite la participación de varias personas como equipo, con equipos de 2–3 personas como formato previsto. • Cada equipo debe traer al menos un portátil. Cómo funciona SOC WARS Para esta edición, planteamos 90 minutos de competición. Los equipos podrán sumar puntos de cuatro formas: • Investigación y respuesta a incidentes: analizar los casos y decidir las acciones adecuadas. • Threat hunting: utilizar herramientas de búsqueda para descubrir nuevos incidentes y profundizar en su investigación. • Creación de workflows con IA: apoyarse en un agente para construir y ejecutar automatizaciones. • Auto-triaje de alertas: crear reglas en lenguaje natural para clasificar alertas de distintas integraciones.