Consultoría | Operación | Soluciones | Cloud · Azure · AWS

Soluciones

Productos creados por Stitch Labs a partir de lo que vemos cada día en proyectos reales.

RootViel

Ciberseguridad impulsada por agentes

Detecta antes de que te detecten

RootViel combina agentes de IA para evaluar la postura de seguridad de tu organización antes de que lo haga un atacante: analiza IA generativa, servidores, binarios, código fuente y red, y ejecuta pentesting online con trazabilidad total y reportes firmados criptográficamente (Ed25519).

SaaS multi-tenantSelf-hosting / BYOC en tu propia nube (VPC dedicada, BYOK)
3hallazgos

Seis capacidades técnicas, una sola interfaz

  • IA generativa

    Modelos entrenados sobre TTPs, CVEs e inteligencia ofensiva contextual.

  • Servidores

    Inventario continuo, fingerprinting y configuraciones inseguras (CIS, DISA STIG).

  • Análisis de binarios

    Desensamblado asistido por IA, firmas de malware y detección de ofuscación.

  • Pentest online

    Ejecución controlada con reporte de caminos de ataque.

  • Networking

    Cartografiado de topologías, segmentación y reglas de firewall.

  • Código fuente

    SAST y revisión semántica en más de 40 lenguajes.

Cómo funciona

  1. Registro de activos

    Importa rangos IP, dominios, repositorios e infraestructura cloud, con validación del alcance autorizado.

  2. Escaneo distribuido

    Agentes efímeros ejecutan los análisis desde varias ubicaciones, dentro de las ventanas de mantenimiento que definas.

  3. Correlación con IA

    Los modelos cruzan CVEs, configuraciones y rutas de red en grafos de ataque con sus cadenas de explotación.

  4. Informe y remediación

    Evidencia técnica y ejecutiva con puntuación CVSS 4.0, pruebas de concepto y playbooks de contención.

¿Qué es un test de intrusión (pentest)?

Son pruebas de seguridad en las que los evaluadores imitan ataques reales para descubrir cómo se podrían eludir las defensas de una aplicación, un sistema o una red.

Triple salvaguarda en cada pentest

  1. Autorización firmada

    Cada ejecución requiere una autorización firmada con Ed25519.

  2. Ventanas explícitas

    Solo se actúa dentro de las ventanas de ejecución acordadas.

  3. Doble confirmación humana

    Dos personas confirman antes de cualquier operación destructiva, con rollback automático.

Cumplimiento normativo
ISO 27001:2022SOC 2 Type IINIST CSFPCI DSS 4.0HIPAARGPD (art. 32 y 35)LOPDGDDLGPDNIS 2CCPA / CPRADORAEU AI Act
Tiempo de puesta en marcha
  • Starter48–72 h
  • PRO+1–2 semanas
  • Enterprise3–9 semanas, con CSM desde el primer día
Verificable e integrable

Cada hallazgo se firma (Ed25519 + SHA-256) y se sella en el tiempo según RFC 3161: cualquiera puede verificar un informe sin iniciar sesión.

Se integra con tu SIEM/SOAR: Splunk, Microsoft Sentinel, CrowdStrike, Palo Alto.

RootNia

Plataforma de conocimiento agéntico

Tu conocimiento documental, orquestado por agentes

RootNia conecta tus fuentes internas y externas, clasifica cada documento por sector y responde con el modelo de lenguaje correcto, todo coordinado por Agentes de Inteligencia Neuronal que mantienen el ciclo en marcha sin intervención manual.

VPC dedicada / On-premiseAPI
sectores clasificados: seguros, legal, financiero, médico, desarrollo y logística
6+sectores clasificados: seguros, legal, financiero, médico, desarrollo y logística
LLMs que se integran: ChatGPT, Claude, Kimi y más
3+LLMs que se integran: ChatGPT, Claude, Kimi y más
orígenes documentales: interno y externo
2+orígenes documentales: interno y externo

Qué hace RootNia

  1. Orquestador documental

    Conecta OneDrive, SharePoint y bases de datos, desde fuentes internas y externas, en un único flujo de entrada.

  2. Extractor y clasificador

    Identifica y clasifica cada documento por sector (seguros, legal, financiero, médico, desarrollo y logística) sin reglas manuales.

  3. RAG

    Recupera el contexto correcto dentro de tu propia documentación, para que cada respuesta esté fundamentada en tus fuentes.

  4. Integración con LLMs

    Conecta con los modelos del mercado (ChatGPT, Claude, Kimi y los que vengan) sin cambiar de plataforma cuando cambia el modelo.

Seis motores especializados, una sola plataforma

De un escaneo en bruto a una respuesta fundamentada, cada módulo se encarga de una parte del proceso para que nada se pierda por el camino.

  • MIKA

    Multi-modal Intelligent Knowledge Analysis

    Análisis de conocimiento inteligente multimodal

    Lee e interpreta texto, tablas, imágenes y páginas escaneadas de forma conjunta, convirtiendo documentos de formato mixto en una única capa de conocimiento estructurado.

  • MOSAIC

    Multi-Observer Specialized Analysis with Intelligent Consensus

    Análisis especializado multiobservador con consenso inteligente

    Ejecuta varios modelos especializados sobre el mismo contenido y concilia sus resultados en una única respuesta de consenso, reduciendo errores e inconsistencias.

  • VERA

    Verified Extraction with Region Anchoring

    Extracción verificada con anclaje de región

    Ancla cada dato extraído a su ubicación exacta en el documento de origen, para que cualquier respuesta pueda trazarse y verificarse con un clic.

  • OCR

    Optical Character Recognition

    Reconocimiento óptico de caracteres

    Convierte páginas escaneadas, PDFs e imágenes en texto buscable y legible por máquina.

  • RAG

    Retrieval-Augmented Generation

    Generación aumentada por recuperación

    Recupera los pasajes más relevantes de tu base de conocimiento antes de generar una respuesta, manteniendo cada respuesta fundamentada en tus propios documentos.

  • NL-to-SQL

    Natural Language to SQL

    Lenguaje natural a consulta SQL

    Traduce preguntas en lenguaje natural a consultas SQL, para que cualquier persona pueda consultar bases de datos estructuradas sin escribir código.

¿Qué es RAG (generación aumentada por recuperación)?

Es el proceso de optimizar la salida de un gran modelo de lenguaje para que consulte una base de conocimiento fiable, externa a sus datos de entrenamiento, antes de generar una respuesta.

Un ciclo, no una serie de pasos: los Agentes de Inteligencia Neuronal

  1. Orquestador

    Ingiere el documento desde tus fuentes y se lo entrega al clasificador.

  2. Clasificador

    Lo ordena por sector y alimenta la capa de RAG.

  3. RAG

    Recupera el contexto y elige el LLM adecuado para responder.

  4. Vuelta al orquestador

    El resultado regresa al orquestador: sin colas manuales entre pasos.

Construido para operar dentro de tus controles, no alrededor de ellos

RootNia está diseñado para que cada recuperación quede registrada, cada nivel de documentación tenga control de acceso y nada se salte las reglas que tu organización ya tiene.

Diseñada para facilitar el cumplimiento de

  • RGPD
  • EU AI Act
  • NIS2
  • DORA
  • LOPDGDD

Infraestructura alineada con

  • ISO 27001
  • SOC 2 Type II
  • ENS

Recuperación gobernada

Cada respuesta es trazable

Cada respuesta enlaza con los documentos que la fundamentaron. Puedes auditar qué fuente, qué clasificación de sector y qué LLM produjo cada respuesta.

Acceso por diseño

Niveles privado, público y técnico

Los documentos se separan en niveles privado, público y técnico (incluidos Jira y Confluence) desde que el orquestador los ingiere, y el control de acceso sigue ese nivel automáticamente.

Preguntas frecuentes

¿Qué diferencia a RootNia de un chatbot genérico sobre mis documentos?

RootNia no es un único chatbot: es un pipeline. Un orquestador documental mantiene OneDrive, SharePoint y las bases de datos sincronizados, un clasificador ordena cada documento por sector y el RAG fundamenta cada respuesta en esa estructura antes de que ningún LLM vea la pregunta. Cambiar el modelo de base nunca implica reconstruir el pipeline.

¿Puedo usar el LLM con el que mi organización ya tiene contrato?

Sí. RootNia es agnóstico al modelo: ChatGPT, Claude, Kimi y otros modelos del mercado se pueden conectar e intercambiar sin migrar tu orquestación documental ni tus reglas de clasificación.

¿Cómo se gobierna el acceso a los documentos entre equipos?

Los documentos se separan en niveles privado, público y técnico (incluidos Jira y Confluence). El control de acceso sigue ese nivel y cada recuperación queda registrada para auditar qué documento fundamentó cada respuesta.

¿Puedo desplegar RootNia on-premise o en mi propia VPC?

Sí. RootNia se puede desplegar on-premise o en una VPC dedicada, para que tus documentos nunca salgan de tu entorno de confianza.

¿Cuánto tarda la implementación inicial?

Entre 48–72 h con una llamada de arranque en el despliegue más sencillo, 1–2 semanas con onboarding técnico y 3–9 semanas en entornos complejos, según tus fuentes y el modelo de despliegue.

¿Es compatible con Single Sign-On para nuestro directorio?

Sí. Admite SSO con SAML 2.0 y, en despliegues enterprise, SCIM para dar de alta y de baja usuarios automáticamente.