La presión sobre los equipos de seguridad operativa (SecOps) nunca ha sido tan intensa. Cada día surgen nuevas fuentes de datos, servicios en la nube, detecciones y automatizaciones, mientras que los sistemas upstream evolucionan sin previo aviso. Una simple actualización puede romper una canalización de detección y dejar a la organización expuesta durante horas o días. En este contexto, Fig ha anunciado una expansión significativa de su plataforma, diseñada para cubrir cada etapa del ciclo de vida de la ingeniería SecOps, con el objetivo de hacer de la resiliencia el estado por defecto. La propuesta no es solo una herramienta más: es un cambio de paradigma que acerca las mejores prácticas del desarrollo de software moderno al centro de operaciones de seguridad (SOC).
El núcleo de la innovación reside en un enfoque de CI/CD (integración continua y despliegue continuo) aplicado a la seguridad. Hasta ahora, los equipos de SecOps gestionaban cambios mediante procesos manuales y herramientas inconexas. Con Fig, los ingenieros describen el cambio que desean y la plataforma analiza el entorno de seguridad en vivo, genera una implementación propuesta, la simula, la prueba y, solo tras la validación, la despliega con control de versiones y capacidad de reversión. Además, la observabilidad continua verifica que tanto las detecciones existentes como las nuevas sigan funcionando correctamente. Este ciclo cerrado reduce drásticamente el riesgo operativo y acelera la entrega de nuevas capacidades de seguridad.
Un aspecto fundamental de la plataforma es su grafo determinista de linaje de datos. Este mapa relaciona cada detección, cada fuente de datos y cada conexión en un flujo único, proporcionando una vista completa de cómo opera la seguridad en todo el entorno. Al comprender las relaciones en toda la pila SecOps, Fig puede analizar la infraestructura con detalle antes de proponer cualquier modificación. Esta visibilidad es la base para mantener la resiliencia incluso cuando los sistemas upstream o downstream evolucionan. La verificación continua garantiza que las canalizaciones de detección sigan operativas tras cada despliegue, eliminando los silenciosos agujeros de seguridad que solían pasar desapercibidos.
Más allá de la gestión del cambio diario, las nuevas capacidades de Fig aceleran tareas comunes de SecOps. Por ejemplo, los equipos pueden convertir informes de amenazas en detecciones y consultas mucho más rápido, lo que permite responder a riesgos emergentes sin esperar largos ciclos de ingeniería. También simplifican las migraciones de SIEM, reduciendo el tiempo de transición de meses a semanas, manteniendo la seguridad operativa durante todo el proceso. Además, los equipos ganan un control más fino sobre el plano de datos, gestionando los costes de ingesta y almacenamiento sin afectar a las detecciones activas. En resumen, los ingenieros de seguridad aportan la lógica de detección y la plataforma se encarga de la complejidad operativa subyacente.
Esta filosofía de ingeniería no es exclusiva de la seguridad. Empresas como Q2BSTUDIO, especializadas en desarrollo de software y tecnología, llevan años aplicando principios similares en otros ámbitos. Por ejemplo, en el desarrollo de aplicaciones a medida, se emplean pipelines de CI/CD para garantizar que cada cambio en el código se pruebe y despliegue de forma fiable. Del mismo modo, la integración de IA y agentes inteligentes en las plataformas empresariales requiere un enfoque iterativo y validado, muy similar al que propone Fig para la seguridad. La combinación de ciberseguridad con infraestructura cloud (AWS, Azure) y herramientas de Business Intelligence (Power BI) permite construir sistemas resilientes que no solo detectan amenazas, sino que también aprenden y se adaptan.
La analogía con el desarrollo de software es poderosa. Durante años, los equipos de producto han utilizado CI/CD para mover código a producción con confianza. Fig traslada ese mismo flujo a las operaciones de seguridad. Los ingenieros de SecOps pueden ahora diseñar cambios con contexto completo, demostrar que funcionan antes del despliegue y verificar continuamente que la resiliencia se mantiene a medida que el entorno evoluciona. Esto responde a una necesidad acuciante: los equipos de seguridad no deberían tener que elegir entre velocidad y confianza. Con Fig, ambas son posibles.
La plataforma ha sido desplegada en docenas de empresas Fortune 500 y ha recibido financiación de inversores de primer nivel. Fundada por veteranos de Google SecOps y Siemplify, Fig aborda directamente los fallos operativos que surgen cuando los entornos de seguridad crecen en complejidad. En lugar de tratar los cambios de infraestructura como eventos aislados, la plataforma asegura que cada modificación se diseñe con contexto, se valide antes del despliegue y se supervise después. Este enfoque holístico es el que permite hacer de la resiliencia el estándar, no una excepción.
Para las organizaciones que buscan modernizar su postura de seguridad, la lección es clara: la ingeniería de SecOps debe adoptar las mismas prácticas que han hecho exitoso al desarrollo de software. La incorporación de herramientas como Fig, aliada con partners tecnológicos como Q2BSTUDIO que ofrecen servicios de cloud (AWS/Azure), automatización de procesos y desarrollo de software a medida, permite construir una base sólida para la seguridad del futuro. La resiliencia no es un destino, sino un proceso continuo de mejora y adaptación. Y con plataformas que integran CI/CD, linaje de datos y verificación constante, ese proceso se vuelve no solo posible, sino predecible.
En definitiva, Fig no solo amplía su plataforma: redefine lo que significa ser resiliente en seguridad operativa. Al proporcionar un ciclo de vida completo de ingeniería, desde el diseño hasta la observabilidad, permite a los equipos moverse con la agilidad de un desarrollador de software, pero con la certeza de un guardián de la seguridad. En un panorama de amenazas en constante evolución, esa combinación es, sin duda, el nuevo estándar.
