Dónde comienza
Lanzas el asistente desde la pestaña Alertas:Desde una alerta
Usa Investigar / Enriquecer en una sola detección para investigarla por su
cuenta.
Desde varias alertas
Selecciona varias de un grupo y usa investigación en lote para abrir una
sola investigación sobre todas ellas.
Qué prepara el asistente
Antes de que algo llegue a la IA, el asistente arma la investigación:1
Extrae indicadores
Lee las alertas seleccionadas y extrae los indicadores de compromiso: IP,
dominios, hashes, URL, usuarios y hosts.
2
Adjunta el contexto relevante
Reúne documentos relacionados y material de referencia para que el agente
tenga los antecedentes que necesita.
3
Selecciona los activos en juego
Elige los dispositivos e integraciones conectados a la detección, para que la
investigación pueda llegar a los hosts y herramientas correctos.
4
Compone un prompt estructurado
Redacta un prompt de investigación claro y con forma de SOC a partir de todo
lo que reunió, sin una página en blanco que llenar.
Qué sucede después
La investigación compuesta se entrega a la variante SOC de Centurion en el chat. A partir de ahí se ejecuta como cualquier otra conversación: el orquestador coordina a los especialistas —Orion para enriquecer los indicadores, Perseus para inspeccionar o actuar sobre un host afectado— y observas el razonamiento y las llamadas a herramientas transmitirse en vivo.Centurion, en modo SOC
Cómo el orquestador ejecuta una investigación de detección y respuesta de
principio a fin.
El asistente pone una investigación en marcha rápidamente, pero no actúa sobre
tu entorno por sí solo. Cualquier respuesta —aislar un host, bloquear un
indicador— se propone en el chat para que la apruebes. Consulta
La IA propone, tú apruebas.