¿Qué es Perception?

Perception es un nuevo sistema de seguridad multiagente diseñado para las realidades de la inteligencia artificial. La percepción reúne señales, contexto, modelos y agentes especializados en un sistema de aprendizaje continuo de defensa. Puede razonar, priorizar y actuar a la velocidad de la máquina, al tiempo que mantiene firmemente a los humanos en el control y les permite generar nuevos flujos de trabajo eficaces.

La percepción se basa en una idea sencilla: la defensa eficaz requiere comprender continuamente cómo un atacante ve el mundo, cómo un defensor evalúa el riesgo y cómo se mejoran las protecciones con el tiempo.

La percepción reúne tres categorías de agentes de seguridad especializados: agentes de equipo rojo que exponen vulnerabilidades antes de que los atacantes puedan aprovecharlas, agentes de equipo azul que detectan, evalúan e investigan amenazas, y agentes del equipo verde que corrigen y protegen su postura. Trabajando juntos, forman un sistema de bucle cerrado que detecta, evalúa y mejora continuamente la posición de seguridad de una organización.

Para obtener un desglose completo de cada categoría y los agentes que contiene, consulte Categorías de agente en Perception.

¿Cómo funciona Perception?

Perception utiliza playbooks coordinados de agentes para lograr objetivos de seguridad específicos. Un cuaderno de estrategias asigna a un equipo de agentes especializados un conjunto de objetivos y organiza sus acciones a lo largo del flujo de trabajo. Cada agente tiene un rol distinto, pero trabajan juntos compartiendo inteligencia, hallazgos y contexto de seguridad para impulsar la defensa coordinada. A lo largo del flujo de trabajo, los agentes exponen recomendaciones y solicitan aprobaciones cuando es necesario, manteniendo a los equipos de seguridad en control de las decisiones críticas.

Para ver cómo funcionan juntos los agentes en un flujo de trabajo completo, consulte Categorías de agente en Perception.

Trabajar con agentes de Perception

Con Perception, puede:

Configuración de agentes

Vea todos los agentes habilitados para su organización, habilite o deshabilite agentes específicos y configure la identidad, los roles y la configuración personalizada del agente. Puede controlar qué usuarios pueden ejecutar o ver las sesiones del agente, lo que garantiza que el acceso se alinee con las directivas de seguridad de su organización.

Para obtener más información, consulte Trabajar con agentes.

Delegación del trabajo a agentes

Inicie el trabajo agéntico mediante playbooks. Los cuadernos de estrategias son plantillas reutilizables que definen cómo los agentes deben responder a escenarios específicos. Puede ejecutar todos los playbooks manualmente y algunos playbooks también admiten la ejecución mediante reglas de automatización.

También puede usar Chat para iniciar una sesión mediante lenguaje natural. Describe la tarea y Perception identifica la guía de actuación adecuada, completa previamente los datos de entrada y se ejecuta en línea. Para obtener más información, consulte Interacción con la percepción mediante chat.

Para obtener más información sobre los cuadernos de estrategias, consulte Trabajar con cuadernos de estrategias.

Supervise el trabajo de los agentes

Supervise el trabajo que se está realizando ahora o que se ha completado recientemente. Comprenda lo que inició cada sesión, apruebe o rechace las acciones del agente cuando soliciten la entrada, detengan las sesiones que se dirigen en dirección incorrecta y proporcionen instrucciones alternativas cuando los agentes necesiten redireccionamiento.

Para obtener más información, vea Aprobar, rechazar o detener el trabajo agente.

Perception se organiza en las siguientes secciones principales del portal de Microsoft Defender: Nuevo chat, Sesiones, Agentes, Playbooks e Insights. Para obtener más detalles sobre lo que contiene cada sección y cómo navegar entre ellas, vea Usar la información general y la navegación de Perception.

Pasos siguientes