Resumo

  • O FIRST programou Freddy Gómez, do CEDIA SOC-CSIRT, para falar do DALIA, arquitetura multiagente de IA voltada à triagem, correlação e priorização de incidentes.
  • O resumo reserva decisões críticas e contenção às pessoas, mas não informa permissões nem métricas; a apresentação ainda vai ocorrer.

A fronteira de controle é o ponto central

O Simpósio Regional do FIRST será realizado em Mendoza, nos dias 21 e 22 de outubro, junto à LACNIC 46 e à LACNOG 2026. O FIRST informa que o evento será híbrido e coorganizado por LACNIC e CERT.br/NIC.br. A programação marca Freddy Gómez, do CEDIA SOC-CSIRT, para 21 de outubro, das 11h30 às 12h05, no horário local.

A palestra vai descrever o DALIA como uma arquitetura de IA multiagente para apoiar triagem, correlação de sinais e priorização na resposta a incidentes. O resumo promete um caso operacional anonimizado e afirma que a IA apoia análise e priorização, enquanto decisões críticas e ações de contenção permanecem sob responsabilidade humana. A sessão está marcada como TLP:CLEAR.

A delimitação é mais precisa que uma apresentação genérica sobre agentes de IA, mas ainda é apenas uma descrição prévia. A agenda não informa as permissões dos agentes, os limiares de escalonamento, a taxa de falsos positivos, o tempo de triagem ou o resultado do caso. Como a palestra está prevista para 21 de outubro, a programação documenta o que o apresentador pretende expor, não comprova implantação ou desempenho medido.

Um perfil do ITahora publicado em 5 de janeiro, que cita Jorge Merchán, responsável por segurança da informação do CEDIA, descreveu o DALIA como um projeto automatizado de gestão da superfície externa de ataque, com rastreabilidade por tickets, alertas e métricas em tempo real em mais de 80 instituições de ensino superior. O texto também menciona contenção automatizada de incidentes. É uma descrição atribuída ao projeto, não uma avaliação independente de desempenho.

As duas descrições podem coexistir: monitoramento ou respostas pré-autorizadas podem ser automatizados, enquanto decisões de contenção com maior impacto ficam com pessoas. Mas as fontes públicas não mostram essa divisão. O CSIRT da LACNIC ajudou a impulsionar o simpósio regional; em Mendoza, a questão prática será quem pode autorizar cada tipo de ação.

Fontes

Programação e resumo da sessão do FIRST; informações do evento; prévia da LACNIC; perfil do DALIA no ITahora.