Krittika — DFIR

Respuesta forense a incidentes y detección de amenazas del ecosistema.

Componentes

• Krittika-Splunk Nexus: integración DFIR con Splunk (case management y búsqueda).
• Meru-Prastāra: motor combinatorio de detección (basado en el Meru Prastāra de Pingala — autor del bīja de la combinatoria) para patrones de C2/ransomware: enumera configuraciones de tráfico/exfiltración y las cruza con la telemetría observada.
• Sensor eBPF/XDP: eventos de red en el NIC (rst_flood, escaneos) sin saturar el host.
• Telemetría → evidencia: cada hallazgo accionable cierra con evidencia verificada (es el flujo "telemetria-evidencia-kanban").

Flujo operativo

Sensor eBPF → ingester → análisis (Meru-Prastāra/heurísticas)
  → hallazgo (sev) → evidencia firmada (HMAC) → PoI on-chain (DharmaGate)
  → respuesta/escalación

Estados

• Motor de detección: IMPLEMENTED (combinatoria documentada, telemetría viva).
• Integración Splunk: PARTIAL.
• Los hallazgos históricos (escaneos rst_flood a puertos altos) quedan como evidencia de operación, no como atribución — regla del operador: "el que más ataca no es el control".