{"id":7943,"date":"2026-10-30T14:56:28","date_gmt":"2026-10-30T17:56:28","guid":{"rendered":"https:\/\/www.insside.net\/esp\/?p=7943"},"modified":"2026-10-30T18:41:05","modified_gmt":"2026-10-30T21:41:05","slug":"agentic-soc","status":"publish","type":"post","link":"https:\/\/www.insside.net\/esp\/agentic-soc\/","title":{"rendered":"Agentic SOC: qu\u00e9 es y c\u00f3mo los agentes de IA transforman la detecci\u00f3n y respuesta\u00a0"},"content":{"rendered":"\n<p>La inteligencia artificial est\u00e1 cambiando la forma en que trabajan los Centros de Operaciones de Seguridad: ya no solo asiste a los analistas, sino que tambi\u00e9n puede ejecutar determinadas tareas de investigaci\u00f3n con mayor autonom\u00eda. Este modelo se conoce como Agentic SOC y es la evoluci\u00f3n de un <a href=\"https:\/\/www.insside.net\/esp\/soc\/\" rel=\"noreferrer noopener\" target=\"_blank\">SOC de ciberseguridad<\/a> que ya combina monitorizaci\u00f3n 24&#215;7, inteligencia de amenazas y automatizaci\u00f3n. En esta gu\u00eda te explicamos qu\u00e9 es, en qu\u00e9 se diferencia de un SOC tradicional y de SOAR, qu\u00e9 aporta Google SecOps y c\u00f3mo se relaciona con DORA, NIS2 y el Esquema Nacional de Seguridad.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfQu\u00e9 es Agentic SOC?<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>Un Agentic SOC, o SOC ag\u00e9ntico, es un modelo de Centro de Operaciones de Seguridad que incorpora agentes de inteligencia artificial capaces de analizar informaci\u00f3n, planificar tareas y ejecutar investigaciones con distintos niveles de autonom\u00eda y supervisi\u00f3n.&nbsp;<\/p>\n\n\n\n<p>A diferencia de la automatizaci\u00f3n basada principalmente en reglas predefinidas, estos agentes pueden adaptar determinadas tareas en funci\u00f3n de la informaci\u00f3n obtenida durante una investigaci\u00f3n.&nbsp;<\/p>\n\n\n\n<p>Entre sus principales aplicaciones destacan:&nbsp;<\/p>\n\n\n\n<ul>\n<li>An\u00e1lisis de alertas: recopilar informaci\u00f3n y evidencias para evaluar posibles amenazas.&nbsp;<\/li>\n\n\n\n<li>Investigaci\u00f3n automatizada: relacionar eventos, indicadores de compromiso y comportamientos sospechosos.&nbsp;<\/li>\n\n\n\n<li>Priorizaci\u00f3n de incidentes: aportar contexto para identificar las alertas que requieren mayor atenci\u00f3n.&nbsp;<\/li>\n\n\n\n<li>Optimizaci\u00f3n operativa: reducir tareas repetitivas y generar recomendaciones para los analistas.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p>El objetivo no es sustituir a los especialistas, sino reforzar su capacidad para investigar amenazas y tomar decisiones con informaci\u00f3n m\u00e1s completa.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>SOC tradicional, SOC con SOAR y Agentic SOC: en qu\u00e9 se diferencian<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>SOC tradicional: el SIEM genera una alerta y un analista la investiga, la descarta o la escala seg\u00fan el nivel de riesgo.&nbsp;<\/p>\n\n\n\n<p>SOC con SOAR: los playbooks ejecutan procedimientos definidos de antemano, como la primera respuesta de contenci\u00f3n.&nbsp;<\/p>\n\n\n\n<p>Agentic SOC: los agentes de IA pueden realizar el an\u00e1lisis inicial de determinadas alertas y ofrecer una evaluaci\u00f3n que los analistas revisan antes de tomar decisiones.&nbsp;<\/p>\n\n\n\n<p>Los tres modelos no se excluyen: un Agentic SOC sigue apoy\u00e1ndose en la <a href=\"https:\/\/www.insside.net\/esp\/monitorizacion-seguridad-continua\/\" rel=\"noreferrer noopener\" target=\"_blank\">monitorizaci\u00f3n continua<\/a>, el SIEM y el SOAR.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>De asistentes inteligentes a agentes de IA: \u00bfqu\u00e9 cambia?<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>Los asistentes de inteligencia artificial pueden responder consultas, resumir casos y ayudar a interpretar informaci\u00f3n de seguridad.&nbsp;<\/p>\n\n\n\n<p>La IA ag\u00e9ntica va un paso m\u00e1s all\u00e1. Por ejemplo, ante una alerta, un agente puede recopilar evidencias, consultar fuentes de inteligencia de amenazas, reconstruir actividades sospechosas y elaborar una evaluaci\u00f3n preliminar.&nbsp;<\/p>\n\n\n\n<p>Los analistas revisan los resultados, validan las conclusiones y determinan las acciones necesarias.&nbsp;<\/p>\n\n\n\n<p>La diferencia consiste en pasar de herramientas que responden consultas a agentes capaces de ejecutar varias fases de una investigaci\u00f3n, manteniendo mecanismos de control y supervisi\u00f3n humana sobre las decisiones cr\u00edticas.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Tres capacidades que refuerzan un Agentic SOC<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Visibilidad y detecci\u00f3n mediante SIEM<\/strong>&nbsp;<\/h3>\n\n\n\n<p>Una detecci\u00f3n eficaz comienza por disponer de visibilidad sobre los sistemas, aplicaciones, redes y servicios de una organizaci\u00f3n. Las plataformas SIEM (Security Information and Event Management) permiten centralizar, normalizar y correlacionar eventos de seguridad procedentes de distintas fuentes. En un Agentic SOC, estos datos constituyen la base para que los agentes investiguen alertas y relacionen actividades sospechosas. La calidad de la telemetr\u00eda resulta fundamental: si la informaci\u00f3n es incompleta o est\u00e1 mal normalizada, la fiabilidad de los resultados puede verse afectada.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Inteligencia de amenazas para comprender el contexto<\/strong>&nbsp;<\/h3>\n\n\n\n<p>Detectar una actividad sospechosa es solo el primer paso. Tambi\u00e9n es necesario comprender su origen, relevancia y posible impacto. La inteligencia de amenazas proporciona informaci\u00f3n sobre actores maliciosos, t\u00e9cnicas de ataque e indicadores de compromiso. En un Agentic SOC, los agentes pueden utilizar esta informaci\u00f3n durante las investigaciones para relacionar eventos internos con inteligencia de amenazas externa, enriquecer las alertas y facilitar la priorizaci\u00f3n de incidentes.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Automatizaci\u00f3n para acelerar la respuesta<\/strong>&nbsp;<\/h3>\n\n\n\n<p>Cuando se identifica una posible amenaza, actuar con rapidez resulta fundamental para reducir su impacto. Las tecnolog\u00edas SOAR (Security Orchestration, Automation and Response) permiten automatizar tareas y coordinar procedimientos de seguridad previamente definidos. La IA ag\u00e9ntica complementa estos procesos mediante agentes capaces de analizar el contexto, adaptar investigaciones y proponer los siguientes pasos. Las acciones de alto impacto, como aislar equipos o deshabilitar cuentas cr\u00edticas, deben gestionarse mediante controles y procedimientos de autorizaci\u00f3n adecuados.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Google SecOps: inteligencia artificial aplicada a la ciberdefensa<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>La evoluci\u00f3n hacia el Agentic SOC est\u00e1 impulsada por plataformas que integran inteligencia artificial, automatizaci\u00f3n e inteligencia de amenazas en un mismo entorno. Google Security Operations (Google SecOps) combina distintas capacidades:&nbsp;<\/p>\n\n\n\n<ul>\n<li>Gemini: ayuda a los analistas mediante b\u00fasquedas en lenguaje natural, res\u00famenes de casos y apoyo a las investigaciones.&nbsp;<\/li>\n\n\n\n<li>Agentes de IA: automatizan fases de la clasificaci\u00f3n y la investigaci\u00f3n de alertas.&nbsp;<\/li>\n\n\n\n<li>SIEM y SOAR: la detecci\u00f3n y la automatizaci\u00f3n que vimos m\u00e1s arriba, integradas en la misma plataforma.&nbsp;<\/li>\n\n\n\n<li>Google Threat Intelligence: la inteligencia de amenazas de Google, aplicada a las investigaciones.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Agentes de IA aplicados a la investigaci\u00f3n y detecci\u00f3n<\/strong>&nbsp;<\/h2>\n\n\n\n<p>El Triage and Investigation Agent de Google SecOps es un ejemplo de este modelo: puede investigar alertas habilitadas para ese flujo y facilitar una evaluaci\u00f3n a los analistas, en funci\u00f3n de la configuraci\u00f3n y disponibilidad del servicio.\u00a0<\/p>\n\n\n\n<p>Seg\u00fan <a href=\"https:\/\/cloud.google.com\/blog\/products\/identity-security\/next26-redefining-security-for-the-ai-era-with-google-cloud-and-wiz\">google cloud<\/a>, su agente de investigaci\u00f3n ha procesado m\u00e1s de 5 millones de alertas y ha permitido reducir un an\u00e1lisis manual t\u00edpico de aproximadamente 30 minutos a 60 segundos. Estas cifras corresponden a resultados comunicados por Google, no a mediciones del servicio de Insside.\u00a0<\/p>\n\n\n\n<p>Google tambi\u00e9n ha presentado agentes orientados a la b\u00fasqueda proactiva de amenazas (threat hunting) y a la ingenier\u00eda de detecci\u00f3n, capaces de apoyar la identificaci\u00f3n de brechas de cobertura. Su disponibilidad depende de las caracter\u00edsticas y habilitaciones de cada implementaci\u00f3n.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Agentic SOC y la normativa en Espa\u00f1a: DORA, NIS2 y ENS<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>En Espa\u00f1a, la normativa aplicable depende del sector, la actividad y los sistemas afectados. Conviene distinguir los tres marcos, sin tratarlos como obligaciones intercambiables:&nbsp;<\/p>\n\n\n\n<ul>\n<li>DORA: el Reglamento (UE) 2022\/2554, aplicable desde el 17 de enero de 2025, establece requisitos de resiliencia operativa digital para las entidades financieras comprendidas en su \u00e1mbito, incluidas determinadas aseguradoras. Abarca la gesti\u00f3n del riesgo TIC, la gesti\u00f3n y notificaci\u00f3n de incidentes, las pruebas de resiliencia y los riesgos asociados a terceros.&nbsp;<\/li>\n\n\n\n<li>ENS: el Esquema Nacional de Seguridad (Real Decreto 311\/2022) se aplica a las entidades del sector p\u00fablico y, en las condiciones previstas en su art\u00edculo 2, a los sistemas de informaci\u00f3n de proveedores privados que prestan servicios o soluciones al sector p\u00fablico. Sus medidas se aplican seg\u00fan la categor\u00eda y las caracter\u00edsticas del sistema.&nbsp;<\/li>\n\n\n\n<li>NIS2: la Directiva (UE) 2022\/2555 establece un marco europeo de gesti\u00f3n de riesgos de ciberseguridad y notificaci\u00f3n de incidentes para las entidades de su \u00e1mbito. En Espa\u00f1a, a octubre de 2026, todav\u00eda no se ha aprobado una ley de transposici\u00f3n completa. Por tanto, no debe presentarse NIS2 como una exigencia ya transpuesta ni confundirse con el ENS. Hasta su transposici\u00f3n siguen siendo relevantes las obligaciones nacionales vigentes que correspondan a cada entidad.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p>Un Agentic SOC puede reforzar las capacidades de detecci\u00f3n, investigaci\u00f3n y respuesta, pero su adopci\u00f3n no garantiza por s\u00ed sola el cumplimiento de DORA, el ENS ni de las obligaciones nacionales aplicables.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Agentic SOC: cuatro preguntas que toda empresa deber\u00eda hacerse<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>Antes de incorporar agentes de inteligencia artificial a tus operaciones de seguridad, revisa estos cuatro aspectos:&nbsp;<\/p>\n\n\n\n<ol>\n<li>Visibilidad: \u00bfdispones de telemetr\u00eda suficiente, integrada y fiable sobre tus sistemas y activos cr\u00edticos?&nbsp;<\/li>\n\n\n\n<li>Detecci\u00f3n: \u00bftus controles permiten identificar, contextualizar y priorizar las amenazas relevantes?&nbsp;<\/li>\n\n\n\n<li>Automatizaci\u00f3n: \u00bfqu\u00e9 tareas pueden ejecutar los agentes de IA y cu\u00e1les requieren aprobaci\u00f3n humana?&nbsp;<\/li>\n\n\n\n<li>Respuesta: \u00bfcuentas con procedimientos y especialistas preparados para gestionar los incidentes detectados?&nbsp;<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Errores frecuentes al adoptar un Agentic SOC<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<ul>\n<li>Incorporar agentes de IA sobre una telemetr\u00eda incompleta o mal normalizada, que reduce la fiabilidad de los resultados.&nbsp;<\/li>\n\n\n\n<li>No definir controles de acceso ni mecanismos de aprobaci\u00f3n humana para los agentes.&nbsp;<\/li>\n\n\n\n<li>Automatizar acciones de alto impacto, como aislar equipos o deshabilitar cuentas cr\u00edticas, sin procedimientos de autorizaci\u00f3n.&nbsp;<\/li>\n\n\n\n<li>Medir el SOC solo por el n\u00famero de alertas que detecta, en lugar de por su capacidad para comprender las amenazas, priorizar los riesgos y coordinar una respuesta eficaz.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>C\u00f3mo medir el impacto de la IA en tu SOC<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>Para evaluar el impacto de la inteligencia artificial, conviene analizar estos indicadores:&nbsp;<\/p>\n\n\n\n<ul>\n<li>Tiempo medio de detecci\u00f3n (MTTD): cu\u00e1nto pasa desde que empieza un ataque hasta que se detecta.&nbsp;<\/li>\n\n\n\n<li>Tiempo medio de respuesta (MTTR): cu\u00e1nto tarda el equipo en contener un incidente una vez detectado.&nbsp;<\/li>\n\n\n\n<li>Calidad de las investigaciones.&nbsp;<\/li>\n\n\n\n<li>Proporci\u00f3n de alertas que requieren intervenci\u00f3n manual.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>C\u00f3mo te ayuda Insside<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<p>El CyberSOC de Insside est\u00e1 basado en Google SecOps y combina un equipo humano experto 24&#215;7, automatizaci\u00f3n SOAR e integraci\u00f3n con fuentes de inteligencia de amenazas, que puede contribuir a los controles de seguridad y resiliencia exigibles seg\u00fan el marco aplicable. Cuenta con m\u00e1s de 400 casos de uso, un tiempo medio de 5 minutos para remediar incidentes con automatizaci\u00f3n y una reducci\u00f3n del 85% en el tiempo de respuesta ante incidentes. Funciona tanto sobre la plataforma propia de Insside como sobre las herramientas que ya utilizas: firewalls, EDR, SIEM o nube. Las capacidades ag\u00e9nticas de la plataforma se valoran seg\u00fan las necesidades de cada organizaci\u00f3n.&nbsp;<\/p>\n\n\n\n<p>Si buscas reforzar toda tu defensa, el <a href=\"https:\/\/www.insside.net\/esp\/servicios\/blue-team\/\" rel=\"noreferrer noopener\" target=\"_blank\">servicio de Blue Team<\/a> suma inteligencia de amenazas y la gesti\u00f3n de firewalls, EDR y seguridad cloud. Y si todav\u00eda est\u00e1s definiendo tu modelo, te explicamos <a href=\"https:\/\/www.insside.net\/esp\/soc-24-7\/\" rel=\"noreferrer noopener\" target=\"_blank\">qu\u00e9 es un SOC 24\/7<\/a> y las diferencias entre un <a href=\"https:\/\/www.insside.net\/esp\/soc-interno-vs-soc-como-servicio\/\" rel=\"noreferrer noopener\" target=\"_blank\">SOC interno y un SOC como servicio<\/a>.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Preguntas frecuentes<\/strong><strong>&nbsp;<\/strong><\/h2>\n\n\n\n<div class=\"accordion\">\n\n<div id=\"accordion-796396155\" class=\"accordion-item\"><a id=\"accordion-796396155-label\" href=\"#\" class=\"accordion-title plain\" aria-expanded=\"false\" aria-controls=\"accordion-796396155-content\"><button class=\"toggle\" aria-label=\"Toggle\"><i class=\"icon-angle-down\"><\/i><\/button><span>\u00bfQu\u00e9 diferencia existe entre un SOC con inteligencia artificial y un Agentic SOC?<\/span><\/a><div id=\"accordion-796396155-content\" class=\"accordion-inner\" aria-labelledby=\"accordion-796396155-label\">\n\n\n\nUn SOC con inteligencia artificial puede utilizar IA para asistir en el an\u00e1lisis de alertas. Un Agentic SOC es un modelo m\u00e1s espec\u00edfico: adem\u00e1s de asistir, los agentes llevan a cabo parte de la investigaci\u00f3n.\n\n\n<\/div><\/div>\n<div id=\"accordion-3030939672\" class=\"accordion-item\"><a id=\"accordion-3030939672-label\" href=\"#\" class=\"accordion-title plain\" aria-expanded=\"false\" aria-controls=\"accordion-3030939672-content\"><button class=\"toggle\" aria-label=\"Toggle\"><i class=\"icon-angle-down\"><\/i><\/button><span>\u00bfQu\u00e9 diferencia existe entre SOAR y Agentic SOC?<\/span><\/a><div id=\"accordion-3030939672-content\" class=\"accordion-inner\" aria-labelledby=\"accordion-3030939672-label\">\n\n\n\nSOAR sigue reglas y flujos de trabajo definidos de antemano. Un Agentic SOC, en cambio, puede adaptar la investigaci\u00f3n seg\u00fan la informaci\u00f3n que encuentra, siempre bajo controles y supervisi\u00f3n.\n\n\n<\/div><\/div>\n<div id=\"accordion-2217778713\" class=\"accordion-item\"><a id=\"accordion-2217778713-label\" href=\"#\" class=\"accordion-title plain\" aria-expanded=\"false\" aria-controls=\"accordion-2217778713-content\"><button class=\"toggle\" aria-label=\"Toggle\"><i class=\"icon-angle-down\"><\/i><\/button><span>\u00bfQu\u00e9 relaci\u00f3n tiene un Agentic SOC con el Reglamento DORA?<\/span><\/a><div id=\"accordion-2217778713-content\" class=\"accordion-inner\" aria-labelledby=\"accordion-2217778713-label\">\n\n\n\nPuede contribuir a reforzar las capacidades de detecci\u00f3n, investigaci\u00f3n y respuesta de una entidad financiera. Sin embargo, DORA establece obligaciones m\u00e1s amplias, por lo que disponer de un Agentic SOC no equivale a cumplir autom\u00e1ticamente sus requisitos.\n\n\n<\/div><\/div>\n<div id=\"accordion-2711812389\" class=\"accordion-item\"><a id=\"accordion-2711812389-label\" href=\"#\" class=\"accordion-title plain\" aria-expanded=\"false\" aria-controls=\"accordion-2711812389-content\"><button class=\"toggle\" aria-label=\"Toggle\"><i class=\"icon-angle-down\"><\/i><\/button><span>\u00bfLos agentes de IA sustituyen a los analistas del SOC?<\/span><\/a><div id=\"accordion-2711812389-content\" class=\"accordion-inner\" aria-labelledby=\"accordion-2711812389-label\">\n\n\n\nNo. Los agentes se encargan del an\u00e1lisis inicial y de las tareas repetitivas, mientras que la validaci\u00f3n de los resultados y las decisiones cr\u00edticas siguen en manos de los analistas.\n\n\n<\/div><\/div>\n<div id=\"accordion-809559372\" class=\"accordion-item\"><a id=\"accordion-809559372-label\" href=\"#\" class=\"accordion-title plain\" aria-expanded=\"false\" aria-controls=\"accordion-809559372-content\"><button class=\"toggle\" aria-label=\"Toggle\"><i class=\"icon-angle-down\"><\/i><\/button><span>\u00bfQu\u00e9 aporta el Agentic SOC a la preparaci\u00f3n frente a NIS2?<\/span><\/a><div id=\"accordion-809559372-content\" class=\"accordion-inner\" aria-labelledby=\"accordion-809559372-label\">\n\n\n\nPuede ayudar a detectar incidentes, reunir evidencias y mejorar los procesos de investigaci\u00f3n y respuesta. No sustituye los requisitos legales ni supone, por s\u00ed solo, que una organizaci\u00f3n cumpla la Directiva o su futura transposici\u00f3n en Espa\u00f1a. \n\u00bfEs obligatorio implantar un Agentic SOC para cumplir el ENS? \nNo. El ENS establece principios y medidas de seguridad que deben aplicarse seg\u00fan el alcance y la categor\u00eda del sistema. Un Agentic SOC es una posible capacidad tecnol\u00f3gica y operativa de apoyo, no una exigencia espec\u00edfica del ENS. \nSi quieres saber si tu operaci\u00f3n de seguridad est\u00e1 preparada para incorporar agentes de IA, <a href=\"https:\/\/www.insside.net\/esp\/contacto\/\">contacta con los especialistas de Insside.<\/a>\n\n\n<\/div><\/div>\n\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La inteligencia artificial est\u00e1 cambiando la forma en que trabajan los Centros de Operaciones de Seguridad: ya no solo asiste a los analistas, sino que tambi\u00e9n puede ejecutar determinadas tareas de investigaci\u00f3n con mayor autonom\u00eda. Este modelo se conoce como Agentic SOC y es la evoluci\u00f3n de un SOC de ciberseguridad que ya combina monitorizaci\u00f3n [&#8230;]\n","protected":false},"author":5,"featured_media":7944,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside<\/title>\n<meta name=\"description\" content=\"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.insside.net\/esp\/agentic-soc\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside\" \/>\n<meta property=\"og:description\" content=\"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.insside.net\/esp\/agentic-soc\/\" \/>\n<meta property=\"og:site_name\" content=\"Insside ESP\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-30T17:56:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-30T21:41:05+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2026\/10\/Image-2026-10-30-14_28_45.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1404\" \/>\n\t<meta property=\"og:image:height\" content=\"744\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Insside\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@inssidesecurity\" \/>\n<meta name=\"twitter:site\" content=\"@inssidesecurity\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Insside\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/\"},\"author\":{\"name\":\"Insside\",\"@id\":\"https:\/\/www.insside.net\/esp\/#\/schema\/person\/388940dc4ba787671c92b3d454a665da\"},\"headline\":\"Agentic SOC: qu\u00e9 es y c\u00f3mo los agentes de IA transforman la detecci\u00f3n y respuesta\u00a0\",\"datePublished\":\"2026-10-30T17:56:28+00:00\",\"dateModified\":\"2026-10-30T21:41:05+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/\"},\"wordCount\":2087,\"publisher\":{\"@id\":\"https:\/\/www.insside.net\/esp\/#organization\"},\"articleSection\":[\"Insside\"],\"inLanguage\":\"es-AR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/\",\"url\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/\",\"name\":\"Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside\",\"isPartOf\":{\"@id\":\"https:\/\/www.insside.net\/esp\/#website\"},\"datePublished\":\"2026-10-30T17:56:28+00:00\",\"dateModified\":\"2026-10-30T21:41:05+00:00\",\"description\":\"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/#breadcrumb\"},\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.insside.net\/esp\/agentic-soc\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.insside.net\/esp\/agentic-soc\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inicio\",\"item\":\"https:\/\/www.insside.net\/esp\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Agentic SOC: qu\u00e9 es y c\u00f3mo los agentes de IA transforman la detecci\u00f3n y respuesta\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.insside.net\/esp\/#website\",\"url\":\"https:\/\/www.insside.net\/esp\/\",\"name\":\"INSSIDE\",\"description\":\"Servicios de Ciberseguridad 360\u00ba\",\"publisher\":{\"@id\":\"https:\/\/www.insside.net\/esp\/#organization\"},\"alternateName\":\"INSSIDE Ciberseguridad\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.insside.net\/esp\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es-AR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.insside.net\/esp\/#organization\",\"name\":\"INSSIDE\",\"alternateName\":\"INSSIDE Ciberseguridad\",\"url\":\"https:\/\/www.insside.net\/esp\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\/\/www.insside.net\/esp\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/i0.wp.com\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2023\/08\/logo-completo-08.png?fit=1326%2C1450&ssl=1\",\"contentUrl\":\"https:\/\/i0.wp.com\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2023\/08\/logo-completo-08.png?fit=1326%2C1450&ssl=1\",\"width\":1326,\"height\":1450,\"caption\":\"INSSIDE\"},\"image\":{\"@id\":\"https:\/\/www.insside.net\/esp\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/twitter.com\/inssidesecurity\",\"https:\/\/www.instagram.com\/inssidesecurity\/?hl=es\",\"https:\/\/www.youtube.com\/channel\/UCe5zkZLjWQWRfWOj3G4utdg\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.insside.net\/esp\/#\/schema\/person\/388940dc4ba787671c92b3d454a665da\",\"name\":\"Insside\",\"url\":\"https:\/\/www.insside.net\/esp\/author\/ploberto\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside","description":"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.insside.net\/esp\/agentic-soc\/","og_locale":"es_ES","og_type":"article","og_title":"Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside","og_description":"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.","og_url":"https:\/\/www.insside.net\/esp\/agentic-soc\/","og_site_name":"Insside ESP","article_published_time":"2026-10-30T17:56:28+00:00","article_modified_time":"2026-10-30T21:41:05+00:00","og_image":[{"width":1404,"height":744,"url":"https:\/\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2026\/10\/Image-2026-10-30-14_28_45.jpg","type":"image\/jpeg"}],"author":"Insside","twitter_card":"summary_large_image","twitter_creator":"@inssidesecurity","twitter_site":"@inssidesecurity","twitter_misc":{"Escrito por":"Insside","Tiempo de lectura":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/#article","isPartOf":{"@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/"},"author":{"name":"Insside","@id":"https:\/\/www.insside.net\/esp\/#\/schema\/person\/388940dc4ba787671c92b3d454a665da"},"headline":"Agentic SOC: qu\u00e9 es y c\u00f3mo los agentes de IA transforman la detecci\u00f3n y respuesta\u00a0","datePublished":"2026-10-30T17:56:28+00:00","dateModified":"2026-10-30T21:41:05+00:00","mainEntityOfPage":{"@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/"},"wordCount":2087,"publisher":{"@id":"https:\/\/www.insside.net\/esp\/#organization"},"articleSection":["Insside"],"inLanguage":"es-AR"},{"@type":"WebPage","@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/","url":"https:\/\/www.insside.net\/esp\/agentic-soc\/","name":"Agentic SOC en Espa\u00f1a: qu\u00e9 es, DORA y NIS2 | Insside","isPartOf":{"@id":"https:\/\/www.insside.net\/esp\/#website"},"datePublished":"2026-10-30T17:56:28+00:00","dateModified":"2026-10-30T21:41:05+00:00","description":"Qu\u00e9 es un Agentic SOC, c\u00f3mo trabajan sus agentes de IA junto a los analistas y c\u00f3mo se relaciona con DORA, NIS2 y el ENS en Espa\u00f1a.","breadcrumb":{"@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/#breadcrumb"},"inLanguage":"es-AR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.insside.net\/esp\/agentic-soc\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.insside.net\/esp\/agentic-soc\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.insside.net\/esp\/"},{"@type":"ListItem","position":2,"name":"Agentic SOC: qu\u00e9 es y c\u00f3mo los agentes de IA transforman la detecci\u00f3n y respuesta\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/www.insside.net\/esp\/#website","url":"https:\/\/www.insside.net\/esp\/","name":"INSSIDE","description":"Servicios de Ciberseguridad 360\u00ba","publisher":{"@id":"https:\/\/www.insside.net\/esp\/#organization"},"alternateName":"INSSIDE Ciberseguridad","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.insside.net\/esp\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es-AR"},{"@type":"Organization","@id":"https:\/\/www.insside.net\/esp\/#organization","name":"INSSIDE","alternateName":"INSSIDE Ciberseguridad","url":"https:\/\/www.insside.net\/esp\/","logo":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/www.insside.net\/esp\/#\/schema\/logo\/image\/","url":"https:\/\/i0.wp.com\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2023\/08\/logo-completo-08.png?fit=1326%2C1450&ssl=1","contentUrl":"https:\/\/i0.wp.com\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2023\/08\/logo-completo-08.png?fit=1326%2C1450&ssl=1","width":1326,"height":1450,"caption":"INSSIDE"},"image":{"@id":"https:\/\/www.insside.net\/esp\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/twitter.com\/inssidesecurity","https:\/\/www.instagram.com\/inssidesecurity\/?hl=es","https:\/\/www.youtube.com\/channel\/UCe5zkZLjWQWRfWOj3G4utdg"]},{"@type":"Person","@id":"https:\/\/www.insside.net\/esp\/#\/schema\/person\/388940dc4ba787671c92b3d454a665da","name":"Insside","url":"https:\/\/www.insside.net\/esp\/author\/ploberto\/"}]}},"jetpack_featured_media_url":"https:\/\/www.insside.net\/esp\/wp-content\/uploads\/sites\/17\/2026\/10\/Image-2026-10-30-14_28_45.jpg","_links":{"self":[{"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/posts\/7943"}],"collection":[{"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/comments?post=7943"}],"version-history":[{"count":9,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/posts\/7943\/revisions"}],"predecessor-version":[{"id":7957,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/posts\/7943\/revisions\/7957"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/media\/7944"}],"wp:attachment":[{"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/media?parent=7943"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/categories?post=7943"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.insside.net\/esp\/wp-json\/wp\/v2\/tags?post=7943"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}