Un método que rechaza conclusiones sin respaldo.

La secuencia blinda el juicio del consultor con custodia y matemáticas—sin publicar el interior del plano de control.

  1. 01

    Recolección aislada

    La telemetría del cliente entra a un entorno de retención hermético y se hashea en la puerta.

    Ingerimos la telemetría de identidad y endpoints acordada en un entorno de retención aislado. SHA-256 sella cada artefacto en la ingesta para que la cadena de custodia empiece en el primer milisegundo—no después de redactar el informe.

  2. 02

    Inspección asistida y contención

    Los analistas trabajan la evidencia bajo autoridad humana con control dual y fail-closed.

    Los profesionales inspeccionan evidencia sellada en una mesa de trabajo interna (clean room). El razonamiento agéntico, si se usa, solo propone. El control dual (humano en el ciclo) autoriza. La arquitectura falla cerrada por defecto, de modo que clases de fallo como inyección de prompt o fuga de datos no se convierten en un camino sin supervisión hacia una conclusión o hacia un modelo externo.

  3. 03

    Atestación determinista (AETHER)

    AETHER aplica aserciones lógicas USCM. Ningún modelo de lenguaje emite el veredicto.

    La evidencia recolectada se somete a AETHER, el motor de evaluación notarial. AETHER no utiliza modelos de lenguaje. Aplica aserciones lógicas estrictas sobre el estado de la infraestructura—por ejemplo, si la política de acceso condicional interceptó de hecho un inicio de sesión fallido—y emite un resultado binario o no evaluable.

  4. 04

    Manifiesto de entrega

    Una firma humana Ed25519 ata el contrato, los hashes de evidencia y el resultado matemático.

    El cliente recibe un dictamen profesional con sello criptográfico (Ed25519). El artefacto ata de forma irrevocable el contrato, la evidencia y el resultado USCM—un registro auditable pensado para sentarse junto a las propias evaluaciones SOC 2, PCI-DSS o NIST CSF 2.0 del cliente, sin que AegisCore Labs pretenda emitir esas certificaciones.

La evidencia se sella en la puerta

La evidencia técnica es el artefacto primario de verdad. Hashes, procedencia y brechas se registran en la ingesta. Las políticas y entrevistas son contexto, no prueba. Si la evidencia falta o está desactualizada, esa brecha se declara—nunca se rellena con la conjetura de un modelo.

Revisión profesional humana

Un profesional calificado interpreta la evidencia en contexto operativo: criticidad del activo, riesgo residual y lo que la organización puede cambiar de verdad. Hallazgos y prioridades se revisan antes de emitirse. El control dual aplica cuando un asistente agéntico propone el siguiente paso.

La automatización no tiene la última palabra

Los motores de razonamiento pueden asistir la inspección bajo control humano fail-closed. No puntúan controles USCM. AETHER aplica aserciones deterministas. El manifiesto de entrega lo firma un operador humano (Ed25519). El texto de un modelo de lenguaje nunca es el veredicto.

El cliente contrata juicio experto. La custodia criptográfica y la evaluación determinista hacen ese juicio auditable.