Análisis de IA

La página IA conecta al panel un modelo de lenguaje grande de su elección. Usted usa su propia clave de API, y el proveedor le factura directamente. El análisis de IA está desactivado hasta que agregue un modelo y lo active.

Qué hace:

• Informes diarios y semanales, escritos por varios analistas de IA y enviados por correo a los destinatarios de alertas;
• evaluación de vulnerabilidades: solo las vulnerabilidades que realmente importan en sus servidores se envían por correo de inmediato;
• la causa probable y qué revisar primero, en los correos de caídas;
• IP para bloquear, sugeridas para que usted las confirme;
• un asistente en la esquina inferior derecha que responde preguntas sobre sus servidores;
• guardia: investigar y atender problemas por sí sola, y las tareas que usted le da, como se describe en Guardia de IA.

Antes de enviar cualquier cosa al modelo, los nombres de servidores, las IP, los dominios y los nombres de usuario se reemplazan por códigos. Consulte Privacidad.

ConfigurarloCopy Anchor Link

ProveedoresCopy Anchor Link

Puede agregar varios modelos. Los modelos de razonamiento (por ejemplo deepseek-reasoner) piensan antes de responder: son más lentos y usan más tokens, pero son mejores en análisis difíciles.

Los analistasCopy Anchor Link

El trabajo se reparte entre varios analistas. Cada uno puede usar su propio modelo, por ejemplo un modelo más económico para los informes de rutina y uno más potente para la seguridad: IA → Configuración → Analistas y modelos. Un analista sin modelo propio usa el Modelo predeterminado (de forma predeterminada, el primer modelo de la lista).

InformesCopy Anchor Link

IA → Informes muestra cada informe con su nivel (Requiere acción inmediata, Requiere atención, Problemas menores o Todo en orden) y su titular. Un informe contiene:

• el resumen y las Acciones recomendadas, marcadas como Primero, Pronto o Cuando pueda;
• Detalle por analista: lo que encontraron los analistas de operaciones, seguridad, tráfico y capacidad;
• las reglas de bloqueo sugeridas, si el analista de tráfico encontró alguna.

Para obtener un informe ahora, haga clic en Informe de las últimas 24 horas o en Últimos 7 días. Normalmente tarda uno o dos minutos.

Con los correos de informes activados, el resumen diario de vulnerabilidades pasa a formar parte del informe diario en lugar de enviarse en un correo aparte. Si el informe falla, el resumen se envía como siempre.

Los informes se conservan durante 180 días, y los 30 más recientes se conservan siempre.

Evaluación de vulnerabilidadesCopy Anchor Link

Con Evaluar vulnerabilidades activado, el analista de seguridad examina cada vulnerabilidad alta, crítica o explotada frente a lo que realmente se ejecuta en el servidor: ¿está en ejecución el software?, ¿se puede acceder a él desde internet?, ¿se está explotando activamente?

El veredicto se muestra en la tarjeta de la vulnerabilidad, en Evaluación de la IA, con el motivo y qué hacer (Sugerencia). Las vulnerabilidades explotadas activamente siempre son, como mínimo, importantes.

El correo sobre vulnerabilidades urgentes es uno de los correos que la IA decide enviar y cuenta para su límite diario. Con la guardia activada, el técnico de guardia primero comprueba si el software está en ejecución y si se puede corregir, y solo entonces decide si envía el correo. Si la IA falla o no está disponible, se aplican las reglas habituales, así que no se pierde nada; esos correos no cuentan para el límite.

Causas probables en los correos de alertaCopy Anchor Link

Con Explicar las caídas en los correos de alerta activado, una caída nueva hace que el correo de alertas combinado espere hasta unos dos minutos mientras el analista de alertas examina los servidores y monitores afectados. El correo incluye entonces la causa probable y qué revisar primero. Si la IA tarda demasiado o falla, el correo se envía sin ella.

Bloqueos sugeridosCopy Anchor Link

Con Sugerir IP para bloquear activado, el analista de tráfico enumera las IP y los rangos que bloquearía, con el motivo y una duración, en Reglas de bloqueo sugeridas dentro del informe. No se bloquea nada automáticamente: haga clic en Bloquear en cada una, o en Bloquear todas. Nunca se sugieren sus propios servidores, las redes privadas, Cloudflare ni los administradores.

El técnico de guardia puede bloquear por sí solo una única IP, con reglas estrictas.

Correos de la IACopy Anchor Link

Algunos correos los decide la propia IA: los resultados de las investigaciones de la guardia y las vulnerabilidades urgentes. IA → Configuración → Correos de la IA → Correos por día limita cuántos puede enviar al día: 5 por defecto, 0 = ninguno.

• La IA siempre sabe cuántos correos le quedan, y solo envía lo que requiere de usted: un problema que no pudo resolver, una reparación que espera su aprobación o un comando que usted debe ejecutar, un incidente de seguridad.
• No envía problemas que se resolvieron solos, falsas alarmas, resultados de rutina ni cosas que nadie puede resolver todavía, por ejemplo una vulnerabilidad sin versión corregida ni alternativa.
• Cuando se alcanza el límite, los resultados quedan en el panel.
• No cuentan: las alertas del propio sistema (servidores desconectados, servicios, monitores, certificados, discos, cuotas de tráfico), que siempre se envían, y los informes de la IA, que tienen su propio interruptor. Las tareas que usted le da a la IA nunca se envían por correo: el resultado se ve en el panel.

Debajo de la opción, el panel muestra lo enviado hoy («Enviados hoy: 2 de 5»). Cada investigación indica en su línea de tiempo si envió un correo, por ejemplo «Se avisó al administrador por correo (correo 2 de 5 de la IA hoy)», «Sin correo: la IA consideró que no hace falta avisar al administrador ahora» o «No se envió correo: ya se usaron los 5 correos de la IA de hoy».

El asistenteCopy Anchor Link

Cuando el análisis de IA está activado, los usuarios que iniciaron sesión ven un botón en la esquina inferior derecha de cada página. Abre el Asistente de IA: pregunte sobre sus servidores, sitios web, vulnerabilidades y tráfico, por ejemplo:

• "¿Qué servidor fue el menos estable esta semana, y por qué?"
• "¿Hay vulnerabilidades que deba corregir hoy?"
• "¿Atacaron algún sitio en las últimas 24 horas? ¿Qué IP debería bloquear?"
• "¿Qué disco se llenará primero?"

El asistente consulta lo que necesita (estado actual, historial de servidores y monitores, incidentes, vulnerabilidades, tráfico, detalles de IP, la lista de bloqueo, la previsión de capacidad) y solo puede leer datos. Nueva conversación empieza de nuevo; la conversación se conserva mientras la pestaña del navegador siga abierta. El asistente nunca aparece en el modo pantalla ni en los enlaces compartidos.

Privacidad: códigos en lugar de nombresCopy Anchor Link

Antes de enviar cualquier cosa a un modelo, se reemplazan por códigos como SRV-7K3QF2: los nombres de servidores, los nombres de host, todas las direcciones IP (de servidores y de visitantes), los dominios, los nombres de monitores, los nombres de grupos, los nombres de usuario y las direcciones de correo.

• Los códigos se calculan con HMAC-SHA256 a partir de una clave que se guarda solo en el servidor principal. El modelo nunca ve los valores reales, y no puede deducirlos ni probar IP o dominios comunes.
• El nombre, el nombre de host y las IP de un servidor comparten un mismo código, que nunca cambia, así que el modelo sabe qué datos van juntos.
• El servidor principal traduce los códigos de las respuestas de vuelta a los nombres reales, y hace lo mismo cuando el modelo pide consultar algo.

Lo que se envía son los datos de monitoreo que necesita el análisis, al proveedor que usted configuró, y nada más. Las claves de API se quedan en el servidor principal.

Consumo y costoCopy Anchor Link

• Límite diario de tokens (IA → Configuración): entrada y salida de todos los modelos juntos; 2,000,000 de forma predeterminada, 0 = sin límite. Cuando se alcanza, no se hacen más llamadas ese día. El campo muestra lo que se usó hoy.
• La lista de modelos muestra las llamadas, los tokens y los fallos de cada modelo en los últimos 30 días. El encabezado de la página de IA muestra los tokens usados hoy.
• Los correos de informes de IA cuentan para el límite de correos por hora.

ConfiguraciónCopy Anchor Link

Todas las opciones están en IA → Configuración y se aplican en cuanto las cambia.

Para desactivarlo todo, desactive Análisis de IA.