Alcance y readiness
Valida activo autorizado, protocolo, host, paths, prerrequisitos y límite efectivo de la evaluación antes de comenzar la ejecución.
GEORGE / IA PARA RED TEAM / SEGURIDAD OFENSIVA AUTORIZADA
Elegí el activo.
Presioná PLAY.
GEORGE es el agente autónomo de ciberseguridad Red Team de Keldran para evaluaciones autorizadas. Configurá el activo permitido y el alcance, presioná PLAY una vez, y GEORGE planifica la evaluación, ejecuta capacidades permitidas, analiza evidencia, realiza seguimientos acotados, deriva hallazgos y genera el reporte final.
GEORGE / KELDRAN AUTONOMOUS SYSTEMS01 — 04
Evaluación autónoma.
Límites impuestos por el servidor.
GEORGE es el agente operativo, no un dashboard para lanzar cada prueba manualmente. El operador define un activo autorizado y un perfil de evaluación inmutable; GEORGE hace el resto dentro de límites de alcance, capacidades y presupuesto impuestos por el servidor.
Planificación con IA
Usa un modelo aprobado vía Ollama para construir planes estructurados desde el contexto y el conocimiento disponible, validando la salida antes de permitir cualquier ejecución.
Ejecución de capacidades tipadas
Despacha capacidades revisadas con argumentos tipados, no comandos shell arbitrarios, aplicando presupuestos de tiempo, acciones, requests, reintentos y concurrencia.
Evaluación multidominio
Soporta flujos autorizados sobre apps y APIs, redes, repositorios e IaC, contenedores y SBOM, snapshots cloud e identidad, Kubernetes, PCAP y sistemas de IA/RAG.
Evidencia, hallazgos y retest
Persiste observaciones y evidencia por separado de los hallazgos, conserva incertidumbre, vincula retests con ejecuciones anteriores y mantiene auditable el historial.
Reportes automáticos
Genera reportes finales o parciales con alcance, trabajo real, hallazgos, cobertura, limitaciones, evidencia, remediación y estado de cleanup sin una etapa manual separada de redacción.
02 / QUÉ OBTENÉSUn PLAY.
Un PLAY.
Un registro completo de la evaluación.
El objetivo es eliminar la orquestación manual entre pruebas manteniendo autorización, evidencia y límites técnicos explícitos de principio a fin.
- Una ejecución autónoma desde el activo acotado hasta el reporte
- Observaciones, resultados y hallazgos respaldados por evidencia
- Cobertura y limitaciones que distinguen no probado de resultado negativo
- Retests vinculados que preservan el historial de la evaluación original
- HTML/PDF más salidas estructuradas JSON/CSV para uso posterior
Del activo autorizado
al reporte basado en evidencia.
01
Configurar el activo autorizado
Definí activo, objetivo, exclusiones, reglas de actuación, integraciones disponibles y alcance inmutable del lado del servidor.
02
Presionar PLAY
GEORGE recupera conocimiento relevante, construye y valida un plan estructurado y despacha únicamente capacidades permitidas por el perfil configurado.
03
Ejecutar, observar y profundizar
El agente registra actividad, evidencia y resultados, realiza seguimientos justificados y acotados, y mantiene alcance y presupuestos aplicados durante toda la ejecución.
04
Reportar y retestear
GEORGE produce hallazgos y reportes automáticamente. Un activo corregido puede retestearse en una nueva ejecución vinculada sin sobrescribir la evidencia original.
PREGUNTAS FRECUENTESEjecución autónoma.
Ejecución autónoma.
Alcance no negociable.
GEORGE puede operar la evaluación sin orquestación manual, pero no puede autorizar sus propios objetivos, ampliar su alcance ni concederse nuevos privilegios.
¿GEORGE puede probar cualquier objetivo en Internet? +
No. GEORGE es exclusivamente para evaluaciones de seguridad autorizadas. Se requiere autorización expresa, alcance acordado y reglas de actuación antes de comenzar.
¿GEORGE es completamente autónomo? +
Dentro del perfil de evaluación configurado, ese es el modelo del producto: el operador selecciona un activo autorizado y presiona PLAY una vez. GEORGE planifica, ejecuta capacidades elegibles, analiza evidencia, realiza seguimientos acotados y reporta sin lanzamientos manuales entre pruebas.
¿La IA puede ejecutar comandos shell arbitrarios? +
No. La salida del modelo selecciona capacidades revisadas y argumentos tipados. El alcance, los permisos y la política de ejecución se aplican fuera del modelo.
¿LISTOS PARA EMPEZAR?Hablemos de
Hablar sobre GEORGE Hablemos de
tu operación.
Definimos el alcance, las integraciones y el siguiente paso.