Trabajar con agentes en Project Perception

En la página Agentes se muestran todos los agentes disponibles para su organización, agrupados en Agentes listos para la instalación y los agentes en uso. Use esta página para configurar nuevos agentes, ver los detalles del agente y administrar la configuración del agente.

Acceso a la página Agentes

Para ver la lista Agentes:

  1. Inicie sesión en el portal de Microsoft Defender.
  2. Seleccione Perception (Percepción ) en el panel de navegación.
  3. Seleccione Agentes.

Visualización de agentes listos para la instalación

La sección Listo para la instalación aparece en la parte superior de la página Agentes cuando los agentes necesitan configuración. En esta sección se muestran las tarjetas de detalles de los agentes que están disponibles, pero que aún no están habilitados.

Nota

Si no es administrador, el botón Configurar no está disponible. Póngase en contacto con el administrador para habilitar agentes.

Configurar un agente

Para obtener el procedimiento de instalación completo, incluida la configuración de identidades y permisos, consulte Configuración de un agente.

Algunos agentes tienen requisitos de configuración adicionales. Revise la documentación del agente que desea configurar antes de iniciar el asistente para la instalación.

Filtrar y ordenar la lista de agentes

Use filtros y ordenación para buscar agentes específicos:

  • Búsqueda de palabras clave: escriba texto en el cuadro de búsqueda para filtrar por nombre o descripción del agente.
  • Filtro de estado: seleccione un estado en la lista desplegable para ver los agentes por su estado actual (habilitado, se requiere el programa de instalación o deshabilitado).

Seleccione los encabezados de las columnas para ordenar la lista por Nombre, Editor, Estado o Guías de estrategias.

Permissions

Los permisos en Project Perception funcionan a nivel de agente, no a nivel de playbook.

Nivel de autorización Qué puede hacer
Administración de seguridad Instalar y configurar agentes: configure identidades y permisos de agente y quite agentes. Al menos un usuario de su organización debe tener este rol.
Lector de seguridad Usar agentes: vea e interactúe con sesiones del agente, inicie sesiones y vea los detalles de la sesión.

Tip

Para delegar la configuración del agente a otros usuarios, asigne el rol Administrador de seguridad. Póngase en contacto con el administrador de Microsoft Entra si necesita asignaciones de roles.

Importante

  • Para ver una sesión, necesita al menos el rol Lector de seguridad . Si no tiene el rol necesario, las sesiones no son visibles para usted.
  • Para iniciar una sesión mediante un playbook, necesita el rol Security Reader o Security Admin.

Visualización de los detalles del agente

Seleccione un nombre de agente en la lista de agentes para abrir su página de detalles. El encabezado de página muestra el nombre del agente, su estado (activo o inactivo), el publicador y un botón Editar agente . La página tiene las siguientes pestañas:

  • Información general: configuración del agente y sesiones recientes
  • Rendimiento: métricas de rendimiento para este agente

Pestaña de información general

La pestaña Información general tiene un panel izquierdo y un panel derecho.

Panel izquierdo:

Section Description
Acerca de este agente Descripción de lo que hace el agente y las tareas que realiza.
Cuadernos de estrategias Manuales de estrategias que usan este agente, con el número de agentes. Seleccione el icono de vínculo para abrir la página de detalles de un cuaderno de estrategias.
Permisos Permisos que el agente necesita para acceder a los datos y realizar acciones. Seleccione Detalles del permiso para obtener la referencia completa.
Identidad El identificador del agente de Microsoft Entra bajo el que se ejecuta el agente. Seleccione para verlo.
Complementos Complementos habilitados para este agente. Muestra Ninguno si no hay ninguno configurado.
Acceso basado en roles Describe quiénes pueden ver y administrar los resultados de este agente.

Panel derecho- Sesiones recientes:

Muestra las sesiones más recientes que implican a este agente. Columnas: nombre de sesión, Estado de sesión, Estado de actividad, Última actividad. Seleccione Ver todo para abrir el historial de sesiones completo.

Pestaña Rendimiento

En la pestaña Performance se muestran las sesiones en las que este agente ha participado con su estado actual. También muestra las métricas de este agente, incluida la tasa de éxito, las aprobaciones concedidas y el inicio automático.

Acciones administrativas para agentes

Si es administrador, puede realizar acciones adicionales en agentes habilitados.

Edición de la configuración del agente

Para modificar la configuración de un agente:

  1. Vaya a Percepción>Agentes.
  2. Seleccione el nombre del agente para abrir la página de detalles del agente.
  3. Seleccione Editar (disponible solo para los administradores).
  4. Modifique cualquiera de las siguientes opciones:
    • Identidad del agente
    • Rol de agente
    • Roles de usuario que pueden ejecutar o dirigir sesiones
    • Roles de usuario que pueden ver sesiones
    • Configuración del agente personalizado (si procede)
  5. Seleccione Guardar cambios.

Eliminación de un agente

Para deshabilitar un agente:

  1. Vaya a Percepción>Agentes.
  2. Seleccione el nombre del agente para abrir la página de detalles del agente.
  3. Seleccione Quitar agente (disponible solo para los administradores).
  4. Revise el mensaje de advertencia. Quitar un agente:
    • Deshabilita inmediatamente el agente.
    • Detiene las sesiones en curso mediante el agente
    • Impide que el agente se use en nuevas sesiones
    • Marca cuadernos de estrategias que requieren el agente según sea necesario configurar
  5. Selecciona Quitar para confirmar.

Advertencia

Eliminar un agente detiene todas las sesiones activas en las que participa el agente. Asegúrese de que no se estén ejecutando sesiones críticas antes de eliminar un agente.

Pasos siguientes