La plataforma Strike48 surgida de Devo hace trabajar a agentes de IA sobre las herramientas SIEM y de TI existentes. En DACH, Strike48 ofrece appliances on-premises y confía en distribuidores, integradores y MSSP.
Strike48 lleva su enfoque agéntico para las operaciones de seguridad a la región DACH. La empresa con sede en Boston, una marca de producto de Devo Technology, posiciona su plataforma como una capa independiente del proveedor en la que los agentes de IA trabajan sobre las herramientas SIEM, de registros y de TI ya existentes. En una conversación con Security Storage und Channel Germany, el Senior Director Abdeslam Afras explicó cómo pretende Strike48 construir su negocio en Alemania, Austria y Suiza.
Strike48 surgió del negocio SIEM de Devo. Según Afras, la plataforma es agnóstica tanto respecto al SIEM como al modelo de lenguaje de gran tamaño (LLM) y admite configuraciones híbridas; los clientes también pueden traer su propio LLM. El centro de operaciones de seguridad (SOC) es la base, pero la oferta se extiende a las pruebas de penetración, el red teaming y la optimización de procesos. Las pruebas de penetración, dijo Afras, se han convertido en una puerta de entrada que sale mucho más a menudo en las conversaciones con clientes.
Según la empresa, la plataforma combina agentes preconfigurados, inspirados en un SOC moderno, con un constructor sin código para agentes propios. A través del Model Context Protocol (MCP), los agentes acceden a más de 300 herramientas conectadas y consultan los registros donde están almacenados, en lugar de copiarlos. Afras señaló casos de referencia en EE. UU. con cifras de tickets de hasta el 70 por ciento. El sitio web de la empresa cita a un cliente que afirma que la IA por sí sola cerró más del 75 por ciento de los casos de seguridad en un mes. Se trata de cifras comunicadas por el fabricante.
El control es el segundo pilar. Según Strike48, cada acción de un agente es trazable, y los clientes definen qué acciones pueden ejecutar los agentes por sí solos y dónde debe aprobar una persona. Una nueva versión incorpora multiinquilino y gobernanza de tokens para cada flujo de trabajo: los clientes pueden fijar límites, gestionar tokens y mantener a los agentes dentro de sus márgenes. Se han añadido integraciones con Palo Alto Networks y CrowdStrike. La hoja de ruta incluye más optimización de tokens y de informes, más idiomas y modelos OEM.
En una entrada de blog del 27 de octubre de 2026, Strike48 sostiene que el control de acceso de los agentes conectados por MCP debe aplicarlo la plataforma y no el protocolo. Cada agente debería disponer solo de las herramientas que exige su tarea, añadir un conector no debería ampliar los permisos de los agentes existentes, y acciones como el aislamiento de endpoints deberían esperar a la aprobación humana. La entrada cita una encuesta de la empresa en la que el 84 por ciento de 100 responsables de seguridad afirmó que sus herramientas no pueden acceder a todos sus datos de registro.
La soberanía de los datos es central en el planteamiento para DACH. El 23 de septiembre de 2026, la empresa presentó un appliance de operaciones de seguridad agénticas para uso on-premises y totalmente aislado (air-gapped), con los modelos de IA cargados directamente en el equipo. Strike48 admite ahora cuatro modelos de despliegue: nube, nube privada, on-premises y air-gapped. La inferencia local, según la empresa, permite escalar a miles de millones de tokens a una fracción del coste de las implantaciones SaaS. Afras añadió que hay conversaciones sobre soberanía con Schwarz Digits, que se planea un centro de datos alemán con un socio y que también se habla con eWerk y Telekom.
El coste es el otro argumento. Strike48 ofrece un data lake propio de muy bajo precio, dijo Afras, de modo que el SIEM puede quedar reducido a un archivo mientras Strike48 aporta la capa analítica. Frente a Splunk, ve una ventaja en los costes de licencia, que en algunos casos serían hasta un 50 por ciento más bajos. La empresa añade que buscar los datos en su ubicación evita pagar dos veces por la misma telemetría y permite trasladar datos antiguos del costoso almacenamiento en caliente a una nube más barata, como S3. La verificación independiente de estas afirmaciones sigue pendiente.
La comercialización se apoya en el canal. TD Synnex actúa como distribuidor global y, en DACH, la empresa habla con Datagroup y Bechtle y, para el segmento de MSP, con Computacenter. El negocio MSSP tradicional sigue siendo público objetivo; Maidar Secure ya es socio. Los bancos, según Afras, llevan más de un año pidiendo diálogo y ejecutan proyectos para abordar el tema y optimizar su SOC. El trabajo con socios, indicó, apenas empieza. Se prevé un evento con socios en Alemania y, tras Suiza, el siguiente paso es Francia.
Strike48 emplea a unas 200 personas en todo el mundo, incluidos desarrolladores en EE. UU. e India; doce trabajan en EMEA. El respaldo procede de la financiación de Devo y del inversor Insight Partners. La implantación es rápida, según la empresa: unas 24 horas en la versión SaaS y menos de dos semanas on-premises. Para afrontar la falta de profesionales, Strike48 lanzó el 15 de octubre de 2026 un University SOC Program que ofrece acceso gratuito a la plataforma a las universidades que cumplan los requisitos. La empresa cita el Cyberthreat Defense Report 2026 de CyberEdge, según el cual casi el 97 por ciento de las organizaciones de seguridad de TI busca al menos una competencia relacionada con la IA en sus nuevas contrataciones.
Para los clientes de DACH, las preguntas decisivas serán las referencias locales, las opciones de alojamiento y la rapidez con que se forme la red de socios. El centro de datos alemán está por ahora solo planificado, las conversaciones con socios están en una fase inicial y las cifras de costes y eficiencia proceden del propio fabricante. La neutralidad respecto al proveedor y la opción on-premises responden a preocupaciones reales de las organizaciones reguladas, pero la ambición está clara; la prueba aún está por darse.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de