Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Importante
Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no ofrece ninguna garantía, expresada o implícita, con respecto a la información proporcionada aquí. Project Perception está actualmente en versión preliminar pública limitada. El Programa de versión preliminar pública limitada significa que Perception está disponible para un pequeño conjunto de clientes de solo invitación para una ventana de vista previa definida antes de una disponibilidad pública más amplia.
Los escenarios de integración permiten iniciar sesiones agente desde otras áreas del portal de Microsoft Defender sin navegar a Project Perception primero. Puede ejecutar cuadernos de estrategias directamente desde páginas de detalles de incidentes y artículos de inteligencia sobre amenazas, optimizando el flujo de trabajo y reduciendo el cambio de contexto.
¿Qué son los escenarios de integración?
Los escenarios de integración son puntos de inicio de sesión en contexto que conectan superficies de Microsoft Defender específicas a Project Perception. Al investigar un incidente o revisar un artículo de inteligencia sobre amenazas, puede iniciar inmediatamente una sesión agente en ese elemento sin salir de la página.
Los escenarios de integración están disponibles en:
- Páginas de detalles del incidente: ejecute un cuaderno de estrategias en un incidente específico para automatizar las tareas de evaluación, investigación o respuesta.
- Páginas de artículos de inteligencia sobre amenazas: ejecute un cuaderno de estrategias en un artículo de inteligencia sobre amenazas para automatizar la investigación de amenazas, el análisis de indicadores o la búsqueda proactiva.
Ejecución de un cuaderno de estrategias desde un incidente
Para iniciar una sesión agente desde un incidente:
- En el portal de Microsoft Defender, vaya a Incidentes y alertas Incidentes>.
- Seleccione un incidente para abrir su página de detalles.
- En la página de detalles del incidente, busque el botón Ejecutar cuaderno de estrategias . El botón aparece cerca de la parte superior de la página, normalmente junto con otras acciones de incidente, como Asignar o Resolver.
- Seleccione Ejecutar cuaderno de estrategias. Aparece un menú que muestra los cuadernos de estrategias disponibles.
- En el menú solo se muestran cuadernos de estrategias que:
- Aceptar un incidente como entrada
- Tener todos los agentes necesarios configurados y habilitados
- Son accesibles para los usuarios con el rol Lector de seguridad o Administrador de seguridad .
- Seleccione un cuaderno de estrategias en el menú. Si solo existe un cuaderno de estrategias aplicable, el texto del botón podría mostrar el nombre del cuaderno de estrategias en lugar de "Ejecutar cuaderno de estrategias".
- (Opcional) Agregue un nombre de sesión o una descripción para ayudarle a identificar la sesión más adelante.
- Seleccione Iniciar sesión.
Project Perception crea una nueva sesión compartida. La sesión aparece en la lista Sesiones de Project Percepción con un estado "En curso".
Visualización de sesiones relacionadas con un incidente
Para ver todas las sesiones agente vinculadas a un incidente específico:
- Abra la página de detalles del incidente.
- Desplácese hasta la sección Sesiones agente (la ubicación varía según el diseño de la página de detalles del incidente).
- En la sección se enumeran todas las sesiones relacionadas con el incidente, entre las que se incluyen:
- Nombre de la sesión
- Hora de inicio
- Situación
- Agentes implicados
Seleccione un nombre de sesión para abrir su página de detalles en Project Perception.
Nota
La sección Sesiones agente solo aparece si al menos una sesión está vinculada al incidente.
Ejecución de un cuaderno de estrategias desde una amenaza
Para iniciar una sesión agente desde una amenaza:
- En el portal de Microsoft Defender, vaya a Análisis de amenazas de inteligencia>sobre amenazas.
- Seleccione una amenaza para abrir su página de detalles.
- En la página de detalles del artículo, busque el botón Ejecutar cuaderno de estrategias agente . El botón aparece cerca de la parte superior de la página.
- Seleccione Ejecutar cuaderno de estrategias agente. Aparece un menú que muestra los cuadernos de estrategias disponibles.
- En el menú solo se muestran cuadernos de estrategias que:
- Aceptación de un artículo de inteligencia sobre amenazas como entrada
- Seleccione un cuaderno de estrategias en el menú. Si solo existe un cuaderno de estrategias aplicable, el texto del botón podría mostrar el nombre del cuaderno de estrategias en lugar de "Ejecutar cuaderno de estrategias".
- (Opcional) Agregue un nombre de sesión o una descripción.
- Seleccione Iniciar sesión.
Project Perception crea una nueva sesión compartida. La sesión aparece en la lista Sesiones de Project Percepción con un estado "En curso".
Visualización de sesiones relacionadas con un artículo de inteligencia sobre amenazas
Para ver todas las sesiones agente vinculadas a un artículo de inteligencia sobre amenazas específico:
- Abra la página de detalles del artículo sobre inteligencia sobre amenazas.
- Desplácese hasta la sección Sesiones agente (la ubicación varía según el diseño de página de detalles del artículo).
- En la sección se enumeran todas las sesiones relacionadas con el artículo, entre las que se incluyen:
- Nombre de la sesión
- Hora de inicio
- Situación
- Agentes implicados
Seleccione un nombre de sesión para abrir su página de detalles en Project Perception.
Nota
La sección Sesiones agente solo aparece si al menos una sesión está vinculada al artículo.
Descripción del ámbito del cuaderno de estrategias
Cuando se usan escenarios de integración, el menú del cuaderno de estrategias solo muestra cuadernos de estrategias compatibles con el tipo de entrada actual. Este ámbito garantiza que no vea cuadernos de estrategias irrelevantes.
| Tipo de entrada | Cuadernos de estrategias que se muestran |
|---|---|
| Incidente | Solo cuadernos de estrategias que aceptan incidentes según la entrada necesaria. |
| Artículo sobre inteligencia sobre amenazas | Solo cuadernos de estrategias que aceptan artículos de inteligencia sobre amenazas según la entrada necesaria. |
Si no hay ningún cuaderno de estrategias disponible para el tipo de entrada, el botón Ejecutar cuaderno de estrategias está deshabilitado o no aparece.
Varios cuadernos de estrategias frente a un único cuaderno de estrategias
- Varios cuadernos de estrategias disponibles: el texto del botón muestra "Ejecutar cuaderno de estrategias" y aparece un menú al seleccionarlo.
- Cuaderno de estrategias único disponible: el texto del botón muestra el nombre del cuaderno de estrategias (por ejemplo, "Automatización de la evaluación de prioridades de incidentes"). Al seleccionar el botón se inicia la sesión inmediatamente sin mostrar un menú.
Ventajas de los escenarios de integración
Los escenarios de integración proporcionan varias ventajas:
- Cambio de contexto reducido: inicie sesiones agente sin salir de la investigación actual.
- Respuesta más rápida: automatice las tareas inmediatamente cuando identifique un incidente o amenaza pertinentes.
- Recomendaciones contextuales: vea solo cuadernos de estrategias relevantes para el elemento que está investigando.
- Flujo de trabajo integrado: las sesiones aparecen tanto en Project página de detalles de incidentes o artículos relacionados, como en la creación de una vista unificada.
Limitaciones
Los escenarios de integración tienen algunas limitaciones:
- Restricciones de tipo de entrada: los cuadernos de estrategias deben diseñarse para aceptar el tipo de entrada específico (artículo de inteligencia sobre incidentes o amenazas). Los cuadernos de estrategias que requieren otras entradas (como direcciones IP o hash de archivo) no están disponibles a través de escenarios de integración.
- Requisitos de acceso del agente: debe tener el rol Lector de seguridad o Administrador de seguridad para usar agentes en un cuaderno de estrategias. Si no tiene el rol necesario, el cuaderno de estrategias no aparece en el menú.
- Solo desencadenadores manuales: los escenarios de integración solo admiten cuadernos de estrategias con desencadenadores manuales. Los desencadenadores automáticos (basados en eventos o basados en tiempo) no están disponibles a través de escenarios de integración.