Skip to main content
La pestaña Gestión de Alertas de la Gestión de Casos es tu única cola de clasificación. Reúne las detecciones de cada herramienta de seguridad que hayas conectado en una sola lista, para que encuentres lo que importa, lo entiendas y lo envíes a investigación sin saltar entre consolas.

​
Encuentra las alertas que importan

Reduce una cola ruidosa con los controles en la parte superior de la lista:
  • Filtros: estado (Open, Acknowledged, Closed, All), rango de tiempo (de la última hora a los últimos 30 días) y tamaño de página. Ordena de más antiguas o más recientes primero.
  • Búsqueda de texto completo: busca en todos los campos de la alerta para encontrar una regla, un host, una severidad o un indicador.
  • Agrupar por: desde el menú Group, colapsa la lista por Host, Severity, Source, Status, Rule Name, Host OS, User o Process para ver patrones en lugar de un flujo plano. Los campos ofrecidos dependen de lo que traigan tus alertas.
  • Actualización automática: la cola se actualiza sola con una cuenta regresiva (Next refresh in …), o usa Refresh now.

​
Lee la detección completa

Expande cualquier alerta para ver el detalle propio del proveedor: los campos en bruto exactamente como los reportó la fuente. Para las detecciones de Elastic Security, la vista expandida incluye la jerarquía MITRE ATT&CK, mapeando la alerta a sus tácticas y técnicas para que puedas ubicarla en el panorama de ataque más amplio.

​
Actúa sobre lo que encuentras

Enviar al Chat

Incorpora una sola alerta a la conversación para preguntarle a la IA sobre ella con tus propias palabras.

Enriquecer

Abre el panel de Enriquecimiento sobre una alerta para adjuntar contexto, documentos y los activos implicados antes de entregarla al agente del SOC.
Selecciona varias alertas y la barra de selección ofrece un único Enriquecer para todas ellas a la vez, útil cuando un agrupamiento ha revelado un grupo que pertenece al mismo incidente.

Enriquecimiento

Descubre cómo una alerta se convierte en una investigación enriquecida para la variante SOC de Centurion.
La pestaña Gestión de Alertas es de clasificación de solo lectura. Desde aquí filtras, agrupas, enriqueces y enrutas; no cambias el estado de una alerta ni exportas la cola. La respuesta y la documentación ocurren en el chat, donde revisas y apruebas cada acción.

​
De dónde provienen las alertas

Cualquier fuente de detección que conectes aparece aquí. Algunos proveedores representativos son:
  • Elastic Security
  • Trend Micro Vision One
  • IBM QRadar
  • Wazuh
  • Rapid7 InsightIDR
  • CrowdStrike
  • Bitdefender
  • SentinelOne
  • Zabbix
  • Apura
  • Axur
¿No ves una fuente? Conéctala primero desde Integraciones y sus detecciones empezarán a fluir a esta cola. Consulta el catálogo de integraciones.