Skip to main content
O Enriquecimento é a ponte entre triagem e resposta. Partindo de um alerta ou de vários, você reúne tudo o que o time de IA precisa para trabalhar — o contexto ao qual ele pertence, documentos de apoio, os dispositivos e integrações envolvidos e a inteligência de ameaças sobre seus indicadores — e então entrega o pacote inteiro ao chat em um único passo.

​
Onde começa

Abra o Gerenciamento de casos pelo Directory e vá até a aba Gerenciamento de Alertas. Escolha primeiro um escopo — todas as integrações, um tipo de integração ou uma integração específica. Nada é buscado até você escolher, o que evita consultar todas as integrações de uma vez.

A partir de um alerta

Use Enriquecer na própria linha do alerta.

A partir de vários alertas

Marque as caixas de seleção de um grupo. A barra inferior mostra quantos estão selecionados e oferece um único Enriquecer para todos eles.
Cada linha traz também Enviar ao Chat, que joga o alerta direto na conversa sem a etapa de enriquecimento. Use Enriquecer quando quiser anexar contexto antes.

​
O que você reúne

O Enriquecer abre um painel de Enriquecimento. Não é uma sequência de etapas — todas as seções estão na tela ao mesmo tempo, já preenchidas onde a plataforma consegue inferir algo, e cabe a você ajustá-las antes de enviar.
Quando os alertas não trazem indicadores, o painel diz isso com todas as letras — “Nenhum IOC detectado nos dados deste alerta” — em vez de deixar você na dúvida se a consulta chegou a rodar.

​
Enviando ao chat

O rodapé conta os ativos que você anexou e oferece Enviar ao Chat. Dali em diante o alerta enriquecido corre como qualquer outra conversa: o Centurion coordena os especialistas — o Orion para trabalhar os indicadores, o Perseus para inspecionar ou agir em um host afetado — e você acompanha o raciocínio e as chamadas de ferramenta chegando ao vivo.

Centurion, em modo SOC

Como o orquestrador conduz uma investigação de detecção e resposta de ponta a ponta.
O Enriquecimento prepara e entrega; ele não age no seu ambiente por conta própria. Qualquer resposta — isolar um host, bloquear um indicador — é proposta no chat para você aprovar. Consulte A IA propõe, você aprova.

​
Da investigação ao registro

Quando o quadro estiver claro, peça ao Scribe que escreva a investigação como um relatório que você possa compartilhar, ou mantenha a conversa como seu registro de trabalho.