Visualización y administración de sesiones

La página Sesiones de Perception muestra todas las sesiones visibles para ti en función de tus permisos de acceso. Use esta página para supervisar las sesiones activas, revisar el trabajo completado e iniciar nuevas sesiones.

Acceso a la página Sesiones

Para ver la lista Sesiones:

  1. Inicie sesión en el portal de Microsoft Defender.
  2. Seleccione Perception (Percepción ) en el panel de navegación.
  3. Seleccione Sesiones.

Comprender la visibilidad de la sesión

Las sesiones de Perception se comparten con todos los usuarios que también tienen permiso para ver o ejecutar sesiones que implican agentes específicos.

Importante

  • Para ver una sesión, necesita al menos el rol Lector de seguridad . Si no tiene el rol necesario, las sesiones no son visibles para usted.
  • Para iniciar una sesión mediante un playbook, necesita el rol Security Reader o Security Admin.

Cambiar entre la vista de lista y la vista del panel Kanban

La página Sesiones admite los siguientes modos de visualización:

  • Vista de lista: muestra las sesiones de una tabla con columnas detalladas. Use la vista de lista cuando necesite ver información completa o ordenar por campos específicos.
  • Vista del panel Kanban: muestra las sesiones como tarjetas organizadas por estado. Use la vista del panel Kanban cuando desee obtener información general visual de los estados de sesión.

Para alternar entre vistas:

  1. Seleccione Vista de lista o Vista de panel en la parte superior de la página Sesiones.

Inicio de una nueva sesión

Puede iniciar una sesión desde varios puntos de entrada en Project Perception. Elija el enfoque que mejor se adapte al flujo de trabajo actual:

Iniciar una sesión con el botón Nueva sesión

El botón Nueva sesión está disponible en la lista Sesiones y en otras ubicaciones de Project Perception.

  1. Seleccione Nueva sesión.
  2. Elija un playbook de la lista.
  3. Proporcione las entradas necesarias.
  4. Seleccione Iniciar sesión.

Empezar desde un cuaderno de estrategias específico

Abra los detalles del playbook mediante una de las siguientes rutas de acceso:

  • Vaya a Perception>Playbooks y, a continuación, seleccione un playbook y ejecútelo.
  • Vaya a Perception>Agents, abra un agente y seleccione uno de sus playbooks.

Desde los detalles del playbook, seleccione New session, proporcione las entradas requeridas y seleccione Start session. Para obtener el procedimiento completo, consulte Iniciar una sesión desde un cuaderno de estrategias.

Empezar a partir de un valor de entrada específico

Si está viendo un caso, un incidente, una alerta o un artículo de inteligencia sobre amenazas, puede iniciar una sesión directamente desde esa página sin navegar primero a Perception. Para obtener más información, consulte Ejecución de cuadernos de estrategias de incidentes e inteligencia sobre amenazas.

Inicio desde el chat

Use chat para describir la tarea en lenguaje natural. Perception identifica el playbook más adecuado, rellena previamente las entradas que puede deducir y ejecuta la sesión automáticamente. Para obtener más información, consulte Interacción con Project Perception mediante chat.

La nueva sesión aparece en la lista Sesiones con un estado En curso .

Ver los detalles de la sesión desde la lista de sesiones

Seleccione una sesión para abrir su página de detalles. Para ver un tutorial detallado de la página de detalles de la sesión, incluido el chat de sesión, la lista de tareas y cómo responder a las solicitudes del agente, consulte Trabajar con una sesión.

Comprender los estados de la sesión

Las sesiones pasan por los siguientes estados:

Situación Description Qué sucede a continuación
En curso Uno o varios agentes están trabajando activamente. La sesión continúa hasta que los agentes completen su trabajo o soliciten información.
Esperando la entrada Una o varias tareas del agente están en pausa y requieren la intervención del usuario para continuar. Revise la solicitud del agente y proporcione la aprobación, el rechazo o las instrucciones alternativas.
Completed Todas las tareas del agente finalizaron correctamente. Revise el resumen de la sesión y los artefactos.
Ended with Failures Todas las tareas del agente han terminado de ejecutarse, pero una o varias han fallado. Revise el resumen de la sesión y los artefactos. Es posible que sea necesario iniciar una nueva sesión para completar las tareas con errores.
Detenido Un usuario obligó manualmente a la sesión a finalizar seleccionando Detener. Las actividades inacabadas del agente también se marcan Stopped. La sesión no se puede reanudar y se archiva.

Las sesiones no se reinician automáticamente. Para investigar un escenario similar, inicie una nueva sesión.

Nota

El estado de la sesión también controla la disponibilidad del chat del agente. El chat específico de cada agente está deshabilitado mientras el agente está en ejecución y vuelve a estar disponible cuando el agente está esperando una entrada o ha completado el paso actual. Para obtener más información, consulte Trabajar con una sesión.

Pasos siguientes