Capacidades de Bobby

Bobby es el asistente de IA integrado de Cert-IX. Aparece como un acompañante en la esquina inferior derecha de la interfaz y responde preguntas en lenguaje natural, en varios idiomas. Esta página explica en qué puede ayudarte realmente Bobby, cómo elabora sus respuestas y dónde están sus límites, que difieren según el lugar desde el que estés hablando con él.

Dos superficies, dos conjuntos de capacidades

Bobby funciona en más de una superficie, y es importante entender la distinción porque cada una tiene poderes y límites diferentes.

• El asistente de documentación — disponible en este sitio de documentación y en el sitio web público de Cert-IX. Responde preguntas sobre el producto y sobre conceptos de seguridad, fundamentadas en la documentación de Cert-IX. Es de solo lectura: explica y te dirige a la página correcta, pero nunca toca tu cuenta ni tus datos. Las sesiones de documentación son anónimas.
• El asistente dentro de la plataforma — disponible una vez que has iniciado sesión en el panel de control en app.cert-ix.com. Es consciente del contexto en el que estás trabajando y puede ayudarte a llevar a cabo ciertas tareas, siempre detrás de un paso de confirmación explícito (consulta Acciones y confirmación).

	Asistente de documentación	Asistente dentro de la plataforma
Dónde	Sitio de documentación, sitio web público	Panel de control con sesión iniciada
Fundamentación	Documentación de Cert-IX (con citas)	Tu contexto actual en la aplicación
Acceso a cuenta/datos	No — anónimo	Sí — limitado a tu tenant y rol
Puede realizar acciones	No	Sí, solo después de que confirmes

Impulsado por Claude

Las respuestas de Bobby son generadas por Claude. Como las respuestas son generadas por IA, Bobby muestra un aviso de IA y ocasionalmente puede estar equivocado o incompleto — confirma siempre cualquier cosa importante contra la documentación enlazada o el producto en vivo.

Cómo responde Bobby

El asistente de documentación utiliza generación aumentada por recuperación (RAG): busca en la documentación de Cert-IX los pasajes más relevantes para tu pregunta y luego compone una respuesta a partir de ellos. Dos consecuencias prácticas:

• Las respuestas incluyen citas. Bobby enlaza de vuelta a las páginas de documentación de las que se nutrió, para que puedas abrir la fuente y leer el detalle completo en lugar de depender de un resumen.
• Las respuestas reflejan la documentación actual. A medida que se actualiza la documentación, el conocimiento del asistente la sigue, de modo que la orientación se mantiene alineada con el producto entregado en lugar de con una instantánea fija.

Pregunta en el idioma con el que te sientas cómodo — Bobby entiende y responde en varios idiomas.

Sobre qué puedes preguntar

Bobby es más útil para dos categorías amplias de pregunta: entender un concepto de seguridad y hacer cosas en Cert-IX. En lugar de un catálogo largo, aquí están las áreas en las que está genuinamente bien fundamentado, cada una enlazando a la documentación de la que se nutre.

Funcionalidades de la plataforma y navegación

Bobby puede explicar cómo funciona una funcionalidad, cuándo usarla y dónde encontrarla — y luego dirigirte a la página relevante. Las áreas bien cubiertas incluyen el panel de control y la puntuación de seguridad, la gestión de activos, los agentes de escaneo, la Scan API y las herramientas MCP.

Conceptos de vulnerabilidad y seguridad

Bobby puede explicar los fundamentos de las vulnerabilidades — qué es un CVE, qué significan las calificaciones de gravedad CVSS (Critical, High, Medium, Low) y cómo pensar en la prioridad de remediación — y conectarlos con la forma en que Cert-IX presenta los hallazgos en Gestión de vulnerabilidades. Responde preguntas conceptuales de "qué es…" y "cómo debería priorizar…"; no inventa registros CVE ni resultados de escaneo por ti.

Cumplimiento

Bobby puede describir los marcos de cumplimiento que Cert-IX te ayuda a rastrear — como NIST CSF, ISO 27001, SOC 2, CIS Controls y NIS2 — y explicar cómo funciona el área de Cumplimiento. El cumplimiento es una capacidad Beta, por lo que Bobby te dirigirá a la documentación actual para conocer el comportamiento más preciso y actualizado.

Primeros pasos y configuración

Bobby ayuda con preguntas de incorporación: conectar la plataforma, desplegar un agente de escaneo, autenticarse en la Scan API o localizar un ajuste. Por ejemplo, puede dirigirte a dónde se encuentra tu Tenant ID (en Ajustes → Organización) o explicar cómo se usan las claves de la Scan API (con formato cix_sk_…, enviadas en la cabecera X-API-Key).

Acciones y confirmación (solo dentro de la plataforma)

El asistente dentro de la plataforma puede hacer más que explicar — puede ayudarte a completar ciertas tareas. Cuando lo hace, sigue un patrón de proponer y luego confirmar: Bobby describe el cambio que está a punto de hacer y espera tu confirmación explícita antes de que ocurra nada. Tú mantienes el control, y nada se altera de forma silenciosa.

precaución

Las operaciones destructivas — como eliminar registros — no las realiza Bobby. Las capacidades de acción también están limitadas a tu rol y permisos, y algunas pueden depender de tu plan (Free, Starter o Pro). Si una acción no está disponible, Bobby te guiará para que la hagas tú mismo en la pantalla correspondiente.

Ejemplos de interacciones

Los siguientes ilustran los tipos de preguntas que Bobby maneja bien. Las respuestas están parafraseadas.

Entender un concepto

Tú: "¿Cuál es la diferencia entre un hallazgo de gravedad Critical y uno High?"

Bobby: Explica las bandas de gravedad CVSS y cómo Cert-IX clasifica los hallazgos, y luego enlaza a Gestión de vulnerabilidades para el modelo completo.

Encontrar tu camino

Tú: "¿Dónde encuentro mi Tenant ID?"

Bobby: Te dirige a Ajustes → Organización, donde se muestra el Tenant ID para usarlo al configurar los agentes de escaneo.

Ponerte en marcha

Tú: "¿Cómo despliego un agente de escaneo en mi red interna?"

Bobby: Resume el flujo de descarga e inscripción del agente y enlaza a Agentes de escaneo.

Trabajar con la API

Tú: "¿Cómo me autentico en la Scan API?"

Bobby: Explica la clave de API cix_sk_… y la cabecera X-API-Key, y enlaza a Autenticación.

Obtener una recomendación

Tú: "¿Con qué marco de cumplimiento debería empezar?"

Bobby: Repasa los puntos de partida comunes entre los marcos compatibles y enlaza a Cumplimiento. Como el cumplimiento está en Beta, señala que el comportamiento aún puede estar evolucionando.

Limitaciones y límites

Los límites de Bobby dependen de la superficie que estés usando.

Asistente de documentación

• No accede a tu cuenta, datos del tenant ni estado en vivo — las sesiones son anónimas.
• No puede realizar ningún cambio en la plataforma; explica y enlaza, nada más.
• Las respuestas reflejan la documentación, no tu configuración específica.

Asistente dentro de la plataforma

• Trabaja dentro de tu rol y permisos y solo dentro de tu propio tenant.
• Realiza acciones solo después de que las confirmes explícitamente; no actúa por su cuenta.
• No realiza operaciones destructivas como eliminaciones.

Ambos

• Las respuestas son generadas por IA y ocasionalmente pueden estar incompletas o equivocadas — verifica cualquier cosa importante contra la documentación enlazada o el producto en vivo.
• Bobby no sustituye la revisión humana de las decisiones de seguridad o cumplimiento.

Cuándo acudir a otro lugar

• Lee la documentación para obtener detalles técnicos exhaustivos, opciones de configuración completas y comportamiento específico de la versión.
• Contacta con soporte para problemas de cuenta, preguntas de facturación, errores o solicitudes de funcionalidades.

Privacidad y el aviso de IA

Las conversaciones de documentación son anónimas. Cada superficie de Bobby muestra un aviso de IA y privacidad para que quede claro que estás hablando con un asistente automatizado y cómo se maneja tu entrada. Para conocer las prácticas generales de manejo de datos de la plataforma, consulta el aviso de privacidad de Cert-IX.

Ayudar a que Bobby mejore

Puedes calificar las respuestas y reportar cualquier cosa que parezca inexacta. Esa retroalimentación ayuda a refinar las respuestas y a detectar lagunas en la documentación de la que se nutre el asistente.

---

Más información

• Descripción general de Bobby — qué es Bobby y dónde aparece
• Cómo usar Bobby — cómo hacer preguntas efectivas
• Gestión de vulnerabilidades — cómo se clasifican y remedian los hallazgos
• Herramientas MCP — conecta las capacidades de Cert-IX a agentes de programación con IA