Cómo Artemis reduce el tiempo de resolución de incidentes de seguridad un 96% con Claude

Artemis es una startup de ciberseguridad que construye protección nativa de IA para equipos de seguridad empresarial. A diferencia de los proveedores que añaden inteligencia sobre arquitecturas existentes, Artemis fue diseñada desde cero con Claude como motor de razonamiento. «No puedes añadir inteligencia a una arquitectura fundamentalmente estática», dijo Dan Shiebler, cofundador y CTO. «Tienes que empezar de nuevo, con la IA como motor de razonamiento, no como complemento.»

El problema que resolvía era estructural. Un ingeniero de detección experto en cualquier organización de seguridad podría escribir unas pocas reglas por semana, cada una requiriendo un conocimiento profundo de la fuente de registros, la técnica de ataque y una cuidadosa calibración para minimizar los falsos positivos. Cuando se adoptan nuevas herramientas SaaS o cambian las configuraciones, esas reglas quedan desfasadas. Y cuando se activa una detección, los analistas enfrentan horas de trabajo manual: copiar direcciones IP en herramientas de inteligencia de amenazas, extraer registros de la nube y hacer referencias cruzadas en sistemas desconectados, solo para descubrir que la mayoría de las alertas son benignas.

Artemis evaluó múltiples proveedores de modelos y eligió Claude, desplegando Opus 4.7, Sonnet 4.6 y Haiku 4.5 en Amazon Bedrock en entornos dedicados de un solo inquilino conformes con SOC2, donde ningún dato de cliente se comparte ni se usa para entrenar modelos. Los agentes impulsados por Claude construyen un modelo vivo del entorno de cada cliente desde el momento en que se conectan las fuentes de datos: cada entidad, activo, línea base de comportamiento y relación entre fuentes. La experiencia de dominio profunda para cada tipo de registro (Okta, AWS CloudTrail, Entra ID, CrowdStrike) se codifica en cada investigación, independientemente del analista que esté de turno. Internamente, el 100% del equipo de ingeniería de Artemis trabaja con Claude Code, y más de 300 habilidades personalizadas codifican el manual operativo completo del equipo.

Un cliente empresarial promediaba dos horas por investigación. Los mismos casos ahora producen informes estructurados con evidencia citada y acciones de respuesta en menos de cinco minutos. Un cliente global de servicios financieros recibió más de 100 detecciones específicas de su entorno en su primera semana de integración, cubriendo acceso a credenciales, movimiento lateral y técnicas de persistencia que su herramienta anterior había omitido. La cobertura de detección aumentó un 90% desde el primer día. «El retraso en investigaciones para nuestros clientes no se redujo. Desapareció», dijo Shachar Hirshberg, cofundador y CEO.

Artemis usa Claude no solo en el producto, sino para construir el producto. Las 300+ habilidades personalizadas codifican todo, desde crear nuevos detectores hasta gestionar infraestructura y revisar código, de modo que las herramientas internas se convierten en funciones del producto y la velocidad de ingeniería se multiplica. Como dijo Hirshberg: «Los ayudamos a pasar de clasificar una fracción de alertas, esperando que las que omitimos fueran benignas, a tener cada alerta investigada con el mismo rigor analítico.»