Importa el archivo Excel con los logs del SIEM
Arrastra el archivo .xlsx que entregó el cliente (export del SIEM) o haz clic para seleccionarlo.
Aquí solo se lee y normaliza el Excel en tu navegador. Todo el análisis lo ejecutará el agente de IA (Gemini de Google) en el paso 2: al lanzarlo, el contenido del dataset se envía a la API de Gemini para su análisis.
Arrastra aquí el Excel o haz clic para buscarlo
Formatos admitidos: .xlsx, .xls, .csv · Columnas del export SIEM (Log_ID, Timestamp, Hostname, Event_ID, User, Source_IP, ...)
📄 Dataset cargado
🔐 Datos del informe
Estos datos aparecen en la portada del PDF. Se guardan en tu navegador.
Agente de IA · Gemini de Google
Este agente hace TODO el trabajo de análisis: detecta los incidentes leyendo el Excel, los clasifica (crítico / alto / medio / bajo), los mapea a MITRE ATT&CK, cita la evidencia y redacta el resumen ejecutivo, el resumen técnico y las recomendaciones. No hay motor de reglas local ni plantillas: el criterio analítico es 100 % del agente de IA.
⚙️ Conexión con Gemini
Gratuita en aistudio.google.com/apikey. Se guarda solo en tu navegador (localStorage).
Pulsa «Detectar» para listar los modelos activos de TU cuenta (se añaden al desplegable).
🤖 Análisis completo del dataset
Un solo botón: el agente lee el Excel, detecta y clasifica los incidentes y redacta todos los textos del informe.
Incidentes detectados por el agente
💬 Pregúntale al agente IA
El agente responde únicamente con base en su propio análisis del dataset cargado: cita el incidente (INC-XX) o la cifra que sustenta cada afirmación. Si un dato no está en el dataset, lo dirá en lugar de inventarlo.
Dashboard del análisis
Incidentes por severidad · clasificación de la IA
Actividad en el tiempo (dataset)
Incidentes por categoría de ataque (IA)
IPs más implicadas (IA)
Incidentes detectados
Cada tarjeta la genera la IA: severidad, categoría, mapeo MITRE ATT&CK, descripción, evidencia citada del Excel (con las filas reales que la sustentan) y recomendaciones para el playbook de contención.
Informe PDF del incidente
El PDF se compone localmente con jsPDF, pero todo el contenido lo redacta el agente de IA: portada con clasificación TLP, resumen ejecutivo, indicadores clave, clasificación de riesgos con gráfico, detalle de cada incidente con evidencia y MITRE ATT&CK, resumen técnico detallado y recomendaciones priorizadas.