Onde ele começa
Você inicia o wizard a partir da aba Alerts:A partir de um alerta
Use Investigate / Enrich em uma única detecção para investigá-la por
conta própria.
A partir de vários alertas
Selecione um cluster e use o bulk investigate para abrir uma única
investigação sobre todos eles.
O que o wizard prepara
Antes de qualquer coisa chegar à IA, o wizard monta a investigação:1
Extrai indicadores
Ele lê os alertas selecionados e extrai os indicadores de comprometimento —
IPs, domínios, hashes, URLs, usuários e hosts.
2
Anexa contexto relevante
Ele reúne documentos relacionados e material de referência para que o agente
tenha o embasamento de que precisa.
3
Seleciona os ativos envolvidos
Ele escolhe os dispositivos e integrações conectados à detecção, para que a
investigação possa alcançar os hosts e ferramentas certos.
4
Compõe um prompt estruturado
Ele escreve um prompt de investigação claro e no formato de SOC a partir de
tudo o que reuniu — sem página em branco para preencher.
O que acontece a seguir
A investigação composta é entregue à variante SOC do Centurion no chat. Dali ela roda como qualquer outra conversa: o orquestrador coordena especialistas — Orion para enriquecer os indicadores, Perseus para inspecionar ou atuar em um host afetado — e você acompanha o raciocínio e as chamadas de ferramentas sendo transmitidos ao vivo.Centurion, em modo SOC
Como o orquestrador conduz uma investigação de detecção e resposta de ponta a
ponta.
O wizard coloca uma investigação em movimento rapidamente, mas ele não atua no
seu ambiente por conta própria. Qualquer resposta — isolar um host, bloquear um
indicador — é proposta no chat para você aprovar. Consulte
A IA propõe, você aprova.