Registro de cambios

[1.0.1] - 2025-11-03

Se actualizó la salida del agente.

[1.0.0] - 2025-09-30

Lanzamiento inicial

¡Primera versión de Forensic Agent Core! Esta versión proporciona análisis integral de incidentes e informes forenses para incidentes de Microsoft Defender XDR.

Qué incluye:

• Reconstrucción cronológica minuto a minuto del incidente
• Extracción de entidades y mapeo de relaciones (dispositivos, usuarios, direcciones IP, dominios, archivos, hashes)
• Enriquecimiento de inteligencia sobre amenazas desde múltiples fuentes:

  • Shodan (escaneos de puertos, servicios, vulnerabilidades)
  • Análisis de certificados SSL/TLS
  • Datos de registro WHOIS
  • Búsquedas de hashes de malware de CIRCL
  • Servicios de reputación de IP/dominios
• Análisis de postura de seguridad del dispositivo (vulnerabilidades, inventario de software, controles de seguridad)
• Seguimiento de la actividad de identidad con eventos de riesgo y patrones de autenticación
• Correlación de comentarios del analista para el contexto de la investigación
• Clasificación de incidentes (verdadero positivo, falso positivo, escalar)
• Puntuación de confianza de intención maliciosa
• Recomendaciones de remediación priorizadas
• Informes forenses estandarizados listos para traspasos, auditorías y escalamientos
• Integración con Security Copilot para el análisis de incidentes en lenguaje natural