Trabajar con cuadernos de estrategias en Project Perception

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no ofrece ninguna garantía, expresada o implícita, con respecto a la información proporcionada aquí. Project Perception está actualmente en versión preliminar pública limitada. El Programa de versión preliminar pública limitada significa que Perception está disponible para un pequeño conjunto de clientes de solo invitación para una ventana de vista previa definida antes de una disponibilidad pública más amplia.

En la página Cuadernos de estrategias se enumeran todos los cuadernos de estrategias disponibles para su organización. Úselo para examinar los cuadernos de estrategias disponibles, revise lo que hace cada uno y qué agentes usa e inicie nuevas sesiones.

Acceso a la página Cuadernos de estrategias

  1. Inicie sesión en el portal de Microsoft Defender.
  2. Seleccione Perception (Percepción ) en el panel de navegación.
  3. Seleccione Cuadernos de estrategias.

La página muestra una lista plana de cuadernos de estrategias.

Examinar la lista de cuadernos de estrategias

Cada fila de la lista muestra:

Column Description
Nombre del cuaderno de estrategias Nombre del cuaderno de estrategias. Seleccione el nombre para abrir el panel de detalles del cuaderno de estrategias.
Descripción Un breve resumen de lo que hace el cuaderno de estrategias.
Agentes Número de agentes que se ejecutan como parte del cuaderno de estrategias.
Entradas necesarias La entrada que necesita el cuaderno de estrategias para poder ejecutarse, como un artículo de inteligencia sobre amenazas, un incidente o una suscripción Azure. Si no se requiere ninguna entrada, este campo está vacío.
Trigger Cómo se inicia el cuaderno de estrategias. Todos los cuadernos de estrategias actuales usan un desencadenador manual .

Filtrar la lista

  • Use la barra Buscar cuadernos de estrategias para buscar un cuaderno de estrategias por nombre.
  • Use el filtro Agentes para restringir la lista a cuadernos de estrategias que usan un agente específico.

Ver detalles del cuaderno de estrategias

Seleccione cualquier fila de la lista para abrir el panel de detalles del cuaderno de estrategias en el lado derecho de la pantalla. En el panel se muestra el nombre del cuaderno de estrategias y las secciones siguientes:

Description

Una descripción completa de lo que hace el cuaderno de estrategias y la salida que genera.

Entradas necesarias

La entrada que debe ejecutar el cuaderno de estrategias. Por ejemplo, un cuaderno de estrategias podría requerir un artículo de inteligencia sobre amenazas o un incidente. Proporcione esta entrada al iniciar una sesión.

Agentes

Los agentes que ejecutan este cuaderno de estrategias, enumerados como cartas. Cada tarjeta muestra:

  • Nombre del agente y publicador
  • Una breve descripción de lo que hace el agente en el contexto de este cuaderno de estrategias
  • Vínculo Ver detalles para abrir la página de detalles del agente

Iniciar una sesión desde un cuaderno de estrategias

  1. Seleccione una fila de cuadernos de estrategias para abrir su panel de detalles.
  2. Revise las secciones Entradas y agentes necesarios para confirmar que el cuaderno de estrategias satisface sus necesidades.
  3. Seleccione Nueva sesión en la parte superior del panel de detalles.
  4. Proporcione la entrada necesaria (por ejemplo, seleccione un artículo de inteligencia sobre amenazas o escriba un identificador de incidente).
  5. Seleccione Iniciar sesión.

La sesión aparece en la lista Sesiones con un estado En curso .

Nota

Para iniciar una sesión desde un cuaderno de estrategias, es necesario ejecutar el acceso a todos los agentes que usa el cuaderno de estrategias. Si no tiene el acceso necesario, póngase en contacto con el administrador.