Trazabilidad de inteligencia: de boletines CTI a controles operativos en el SOC

La ponencia presenta un enfoque para convertir inteligencia de amenazas (CTI) en acciones operativas dentro del SOC, mejorando la trazabilidad y reduciendo el ruido. Propone un proceso que va desde la ingesta y normalización de datos hasta la generación de controles como reglas de detección y playbooks. Incluye un modelo de priorización para identificar indicadores accionables. Además, demuestra cómo automatizar la transformación de alertas de CTI en entregables listos para operación.