01Ciclo de vida de una firma
Seis fases entre un caso nuevo y una firma en producción.
01DETECT
Reglas y umbrales
Curación de reglas iniciales sobre el histórico operacional del cliente. Qué patrón constituye una anomalía.
02DESIGN
Firmas
Diseño de correlaciones de eventos: qué combinación de señales tipifica cada anomalía conocida.
03CALIBRATE
Calibración
Ajuste de umbrales con feedback operacional real. Reduce falsos positivos sin perder sensibilidad.
04VALIDATE
Validación
Métricas de negocio (no de paper). Backtesting sobre casos históricos reales del cliente.
05GOVERN
Governance
Approval flow ejecutivo antes de activar una firma o habilitar autonomía del agente sobre un caso.
06ACTIVATE
Publicación
La firma entra al banco de anticuerpos en modo sombra primero, luego canary, luego producción total.
02Anticuerpos vs. modelo genérico
No todo problema necesita un modelo.
DIMENSIÓN
OMNIX · ANTICUERPOS
"TODO A UN MODELO"
Costo de detección
Fijo · predecible
Crece linealmente con el volumen
Latencia
Determinística
Variable · depende de la carga del modelo
Auditabilidad
Regla explícita · trazable
Caja negra · difícil de auditar
Evolución
Cada caso genera una firma reutilizable
Cada caso se resuelve desde cero
Rol del agente
Interviene en ~1% de excepciones
Interviene en el 100% de los casos
Control de la detección
No se delega a un modelo
Depende del comportamiento del modelo