Skip to main content
El Enriquecimiento es el puente entre el triaje y la respuesta. Partiendo de una alerta o de varias, usted reúne todo lo que el equipo de IA necesita para trabajar — el contexto al que pertenece, documentos de apoyo, los dispositivos e integraciones implicados y la inteligencia de amenazas sobre sus indicadores — y entrega el paquete completo al chat en un solo paso.

​
Dónde empieza

Abra Gestión de casos desde el Directory y vaya a la pestaña Gestión de Alertas. Elija primero un alcance — todas las integraciones, un tipo de integración o una integración específica. No se consulta nada hasta que usted elija, lo que evita interrogar todas las integraciones a la vez.

Desde una alerta

Use Enriquecer en la propia fila de la alerta.

Desde varias alertas

Marque las casillas de un grupo. La barra inferior muestra cuántas están seleccionadas y ofrece un único Enriquecer para todas ellas.
Cada fila lleva también Enviar al Chat, que deja la alerta directamente en la conversación sin el paso de enriquecimiento. Use Enriquecer cuando quiera adjuntar contexto antes.

​
Lo que usted reúne

Enriquecer abre un panel de Enriquecimiento. No es una secuencia de pasos — todas las secciones están en pantalla a la vez, ya rellenadas donde la plataforma puede inferir algo, y le corresponde a usted ajustarlas antes de enviar.
Cuando las alertas no traen indicadores, el panel lo dice con todas las letras — “No se detectaron IOCs en los datos de esta alerta” — en lugar de dejarle con la duda de si la consulta llegó a ejecutarse.

​
Enviarlo al chat

El pie cuenta los activos que usted ha adjuntado y ofrece Enviar al Chat. A partir de ahí la alerta enriquecida corre como cualquier otra conversación: Centurion coordina a los especialistas — Orion para trabajar los indicadores, Perseus para inspeccionar o actuar sobre un host afectado — y usted ve el razonamiento y las llamadas a herramientas llegar en vivo.

Centurion, en modo SOC

Cómo el orquestador conduce una investigación de detección y respuesta de principio a fin.
El Enriquecimiento prepara y entrega; no actúa sobre su entorno por sí mismo. Cualquier respuesta — aislar un host, bloquear un indicador — se propone en el chat para que usted la apruebe. Consulte La IA propone, usted aprueba.

​
De la investigación al registro

Cuando el panorama esté claro, pida a Scribe que escriba la investigación como un informe que pueda compartir, o conserve la conversación como su registro de trabajo.