Solicitar demo →
Apaga el ruido
de las alertas
Carpent investiga cada alerta a velocidad IA, descarta el ruido y solo escala a tu equipo lo que de verdad importa.
Así la resuelven los agentes
Cada agente hace su parte. Solo la decisión crítica llega a una persona.
Alerta recibida
EDR · CrowdStrike- powershell.exe -enc · FIN-LT-0231
Agente de triaje
Prioridad crítica- 3 alertas relacionadas · Finanzas
Agente de investigación
Reconstruye la cadena- Identidad✓185.220.101.47 · Tor
- Correo✓Factura_0923.docm
- Red✓cdn-sync[.]net
Pensando…
Agente de contención
Contención automática- ✓ Equipo aislado
- ✓ Sesiones revocadas
- ✓ Dominio bloqueado
Escalado a analista
Requiere aprobaciónDeshabilitar la cuenta de m.ortega
AprobarRechazarCaso CAS-1042 cerrado
3 min 42 s
El problema
Los atacantes ya van a velocidad IA. Buscan, entran y se mueven por una red en minutos.
Un SOC que investiga cada alerta a mano va a velocidad humana y siempre llega tarde. Los agentes se quedan el trabajo repetitivo y tus analistas, las decisiones.
Soberanía
Tus alertas, bajo ley europea
Una nube de EE. UU. responde ante la CLOUD Act aunque sus servidores estén en Europa. Carpent no pasa por ahí.
- 01
Proveedor europeo
Carpent corre en centros de datos de un proveedor europeo. Ninguna empresa estadounidense en la cadena de tus datos.
- 02
El modelo lo eliges tú
Los agentes pueden razonar con un modelo alojado en la UE o en tus propias máquinas. Ni la alerta ni la investigación tienen que salir de Europa.
- 03
O en tu casa
Si prefieres no depender de nadie, Carpent se instala en tu entorno y lo operan tus analistas.
- 04
Operado desde España
El equipo de Dasenda que lo opera y le da soporte trabaja desde España, con el RGPD como punto de partida.
La plataforma Carpent
Carpent se conecta a las herramientas que ya tienes y convierte miles de señales en un conjunto reducido de casos investigados.
Ver integracionesSe integra con tu ecosistema
EDR, SIEM, identidad, correo, nube y cualquier fuente con API, webhook o syslog.
01 · Investiga
Cada alerta, investigada como lo haría tu mejor analista
El agente reúne contexto del EDR, de la identidad y de la red, contrasta los indicadores con inteligencia de amenazas y reconstruye la cadena de ataque. Cada paso queda escrito y se puede auditar.
- 00:00.4EDRpowershell.exe -enc lanzado por winword.exe en FIN-LT-0231
- 00:03.1Entra IDInicio de sesión de m.ortega desde 185.220.101.47 hace 12 min
- 00:05.8Threat intel185.220.101.47 · nodo de salida Tor · 14 informes
- 00:09.2CorreoAdjunto Factura_0923.docm recibido a las 02:51
- 00:14.6RedBeacon a cdn-sync[.]net:443 cada 60 s
- 00:21.0AgenteCadena phishing → macro → C2. Contención recomendada.
Entidades
FIN-LT-0231
m.ortega
185.220.101.47
cdn-sync[.]net
MITRE ATT&CK
T1566.001
T1204.002
T1059.001
T1071.001
Veredicto · Agent-07
Verdadero positivo
Confianza 0,97
02 · Contiene
Contención en segundos, con los límites que tú fijes
Aislar un equipo, deshabilitar una cuenta, revocar sesiones o bloquear un indicador. Tú decides qué hace solo, qué necesita aprobación y qué no toca nunca.
| Acción | Alcance | Modo |
|---|---|---|
| Bloquear IOC en firewall | Todos | Automático |
| Aislar endpoint | Puestos de trabajo | Automático |
| Aislar endpoint | Servidores | Con aprobación |
| Revocar sesiones | Todos | Automático |
| Deshabilitar cuenta | Usuarios | Con aprobación |
| Deshabilitar cuenta | Dirección | Recomendar |
| Cuarentena de correo | Todos | Automático |
Guardrails
- Máx. 20 acciones / h
- Excluir DC-01, DC-02
- Aprobación 24/7
03 · Escala
A tu equipo solo le llega lo que necesita criterio humano
Un caso escalado llega resumido con lo que ha pasado, lo que ya se ha hecho, la evidencia que lo respalda y la decisión pendiente. Se aprueba desde Teams o Slack sin abrir seis consolas.
- CAS-1042Pendiente
- CAS-1041Contenido
- CAS-1039Cerrado
- CAS-1036Cerrado
- CAS-1033Cerrado
Alertas → casos · 7 d
Phishing con macro en Finanzas. Se estableció C2 durante 4 min antes de la contención.
- ✓ FIN-LT-0231 aislado
- ✓ Sesiones de m.ortega revocadas
- ✓ cdn-sync[.]net bloqueado
- ✓ 12 correos en cuarentena
¿Deshabilitar la cuenta de m.ortega y forzar cambio de credenciales?
Módulos adicionales
Más allá de las alertas
La misma plataforma busca los huecos antes que un atacante. Cada hallazgo entra en el flujo de casos como una alerta más.
Pentesting con IA
Agentes ofensivos prueban tus aplicaciones y tu perímetro de forma continua y validan cada hallazgo con una prueba de explotación.
$
✓ 214 rutas y 38 formularios mapeados
✓ Autenticación y permisos probados
● IDOR en /api/orders/:id
✓ Explotación reproducida, informe listo
Tu equipo de seguridadSimulación de phishing
Campañas por correo, SMS y voz adaptadas a cada departamento, con formación inmediata para quien cae.
Protección de marca
Detecta dominios que imitan al tuyo, perfiles falsos y apps fraudulentas, y gestiona su retirada.
◆ empresa.comempresa-login.com✓ Retiradoempresa.co✓ Retiradoempresa-soporte.net✓ RetiradoVigilancia de credenciales expuestas
Rastrea filtraciones, foros y mercados de la dark web y avisa cuando aparecen credenciales de tu dominio.
combolist_2026_10.txt○ 1 284 551- s.muller@gmail.com••••••••••forum_dump_554
- a.rossi@hooli.xyz•••••••combolist_910
- c.smith@northwind.io•••••••••••combolist_975
- j.muller@initech.co•••••••••••forum_dump_974
- e.nielsen@outlook.com•••••••••••telegram_838
- a.smith@initech.co•••••••••••forum_dump_308
- e.rossi@outlook.com•••••••paste_209
- l.costa@contoso.com•••••••••combolist_985
- v.smith@outlook.com••••••••••••stealer_log_519
- s.romero@northwind.io•••••••stealer_log_445
- s.fischer@northwind.io••••••••••forum_dump_333
- n.moreau@contoso.com••••••••••forum_dump_935
- p.muller@initech.co•••••••stealer_log_498
- n.kowalski@outlook.com••••••••telegram_559
- c.romero@proton.me••••••••forum_dump_941
- m.nielsen@gmail.com•••••••••stealer_log_330
- a.fischer@northwind.io•••••••••telegram_799
- a.fischer@gmail.com••••••••••••telegram_978
- t.smith@northwind.io•••••••forum_dump_583
- d.smith@outlook.com••••••••combolist_820
- t.smith@outlook.com•••••••••••telegram_336
- p.smith@northwind.io••••••••forum_dump_900
- r.moreau@globex.com••••••••••stealer_log_308
- e.novak@fabrikam.net••••••••paste_436
- l.garcia@fabrikam.net••••••••combolist_168
- m.silva@outlook.com•••••••••stealer_log_928
- e.novak@acme.io••••••••••••paste_598
- m.garcia@globex.com•••••••••telegram_416
- a.fischer@yahoo.es•••••••••stealer_log_601
- t.garcia@gmail.com•••••••forum_dump_659
- s.moreau@initech.co•••••••combolist_318
- c.kowalski@vandelay.com••••••••••paste_838
- v.dubois@acme.io•••••••••••combolist_433
- a.garcia@vandelay.com••••••••••forum_dump_707
- n.kowalski@yahoo.es•••••••••forum_dump_533
- v.novak@fabrikam.net•••••••combolist_340
- c.lopez@yahoo.es••••••••••••telegram_886
- l.lopez@acme.io•••••••••forum_dump_314
- e.smith@contoso.com•••••••telegram_896
- l.moreau@proton.me•••••••••••combolist_681
- l.costa@proton.me•••••••••••telegram_313
- n.fischer@northwind.io•••••••••combolist_696
- m.costa@contoso.com•••••••paste_280
- v.fischer@hooli.xyz•••••••••••forum_dump_386
- d.silva@globex.com••••••••••telegram_395
- s.silva@northwind.io•••••••••••telegram_994
- l.romero@northwind.io••••••••••paste_242
- p.romero@contoso.com•••••••••forum_dump_275
- e.silva@acme.io•••••••••••combolist_734
- r.lopez@northwind.io••••••••••paste_772
- v.rossi@outlook.com•••••••••forum_dump_236
- d.costa@proton.me••••••••••stealer_log_439
- m.ortega@empresa.com•••••••••combolist_412
- v.garcia@vandelay.com••••••••paste_448
- r.moreau@initech.co•••••••••telegram_856
- s.muller@contoso.com••••••••combolist_458
- c.smith@fabrikam.net••••••••••••forum_dump_639
- s.kowalski@fabrikam.net•••••••telegram_357
- n.muller@initech.co••••••••••paste_727
- d.novak@globex.com••••••••••••stealer_log_441
- l.silva@vandelay.com•••••••forum_dump_174
- d.silva@outlook.com••••••••••paste_581
- r.dubois@proton.me••••••••forum_dump_443
- d.lopez@contoso.com••••••••stealer_log_192
● Coincidenciaempresa.comCombolist en un foro, 12 oct
Velocidad IA. Criterio humano.
Los agentes hacen el trabajo repetitivo a velocidad IA, algo que ningún turno alcanza. Tu equipo se queda con las decisiones que de verdad importan.
Solicitar demo< 90 s
De alerta a investigación completa
96 %
Alertas resueltas sin intervención humana
12×
Más capacidad por analista
Autonomía parametrizable
Tú decides la autonomía
Empieza observando y sube de nivel cuando lo veas trabajar. Cada acción se configura por separado, por tipo de activo y por horario.
Tu SOC, o el nuestro
Para equipos con SOC propio
Carpent se despliega en tu entorno y tus analistas lo operan. Más capacidad sin ampliar plantilla.
- SaaS en la UE, en tu nube o en tus instalaciones
- Tenant dedicado, SSO y API completa
- Sin límite de analistas ni de fuentes
Operado por
Para quien prefiere no montar un SOC. Nuestro equipo opera Carpent por ti, 24/7, con analistas que responden.
- Monitorización y respuesta 24/7
- Analistas propios en cada escalado
- Informe mensual para dirección
Despliegue y control
Diseñado para auditarse
- NIS2
- DORA
- ISO 27001
- ENS
- RGPD
- 01
Cada acción, registrada
Registro inmutable de lo que consulta, concluye y ejecuta cada agente.
- 02
Razonamiento explicable
Cada veredicto incluye la cadena de evidencias que lo sostiene.
- 03
Tus datos, en la UE
Residencia de datos en Europa. Tus datos no se usan para entrenar modelos.
- 04
Despliegue a tu medida
SaaS europeo, en tu propia nube o en tus instalaciones, con conectividad mínima hacia fuera.