El proyecto DAGIA tiene como objetivo principal desarrollar un módulo avanzado de detección de amenazas y gestión de incidentes para infraestructuras TIC. Este módulo se caracteriza por aprender del comportamiento y la estructura de la infraestructura en la que está instalado, adaptando tecnologías de ciberseguridad basadas en reglas y algoritmos de Machine Learning para optimizar el rendimiento y la protección en cualquier organización. La solución genera una base de conocimiento inteligente a partir de los datos recopilados por agentes distribuidos en la infraestructura, permitiendo entrenar un modelo de Machine Learning que ajusta automáticamente las tecnologías de un SOC (Security Operations Center) con el fin de reducir los falsos positivos en los sistemas de alerta.
Además, este proyecto introduce una innovación clave al aplicar inteligencia artificial no solo para el filtrado de eventos, sino también para mejorar su correlación y visualización, facilitando la interpretación por parte del usuario. Esta tecnología permite gestionar la ciberseguridad de forma simple y automática, eliminando la necesidad de interfaces complejas o conocimientos técnicos avanzados, lo que asegura una experiencia accesible y eficiente para los usuarios.
