Aprobar, rechazar o detener el trabajo agente

  • Se aplica a: Project Perception

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no ofrece ninguna garantía, expresada o implícita, con respecto a la información proporcionada aquí. Project Perception está actualmente en versión preliminar pública limitada. El Programa de versión preliminar pública limitada significa que Perception está disponible para un pequeño conjunto de clientes de solo invitación para una ventana de vista previa definida antes de una disponibilidad pública más amplia.

Supervisar el trabajo agente garantiza que los agentes funcionen dentro de los límites adecuados y realicen acciones alineadas con sus objetivos de seguridad. En este artículo se explica cómo responder a las solicitudes del agente, proporcionar instrucciones alternativas y detener sesiones cuando sea necesario.

Descripción de la espera del estado de entrada

Cuando un agente necesita la entrada o aprobación antes de continuar, el estado de la sesión cambia a Esperando entrada. Este estado indica que uno o varios agentes han pausado su trabajo y están solicitando:

  • Aprobación: permiso para realizar una acción significativa, como deshabilitar una cuenta de usuario o aislar un dispositivo.
  • Información adicional: Aclaración o contexto adicional para continuar la investigación.
  • Guía: dirección sobre qué enfoque adoptar cuando hay varias opciones disponibles.

Los agentes solicitan la entrada para asegurarse de que los seres humanos revisan las acciones de alto impacto antes de la ejecución y para mantenerse alineados con su intención cuando surge la incertidumbre.

Búsqueda de sesiones en espera de entrada

Puede identificar las sesiones que esperan la entrada en dos lugares:

En la lista Sesiones

  1. Vaya a Sesiones de percepción>.
  2. Aplique el filtro Estado y seleccione Esperando entrada.
  3. La lista muestra todas las sesiones en este estado.

Tip

Compruebe si hay sesiones que esperan la entrada con regularidad para evitar retrasos. Los agentes permanecen en pausa hasta que responda a sus solicitudes.

Responder a una solicitud de aprobación

Cuando un agente solicita aprobación:

  1. Vaya a la página de detalles de la sesión seleccionando el nombre de la sesión en la lista Sesiones.
  2. Seleccione la pestaña Progreso para ver las conversaciones.
  3. Busque la conversación en la que el agente solicitó la aprobación. Las conversaciones con solicitudes pendientes muestran un estado "Esperando entrada".
  4. Revise el mensaje de solicitud del agente. La solicitud incluye:
    • Descripción de la acción: qué quiere hacer el agente.
    • Evaluación del impacto: posibles consecuencias de la acción, incluidos los riesgos y los beneficios.
    • Contexto: por qué el agente recomienda esta acción.

Aprobación de la acción

Si está de acuerdo con la recomendación del agente:

  1. Seleccione Aprobar en la conversación.
  2. El agente continúa con la acción .
  3. El estado de la sesión vuelve a En curso.

Rechazar la acción

Si no está de acuerdo con la recomendación del agente:

  1. Seleccione Rechazar en la conversación.
  2. (Opcional) Proporcione un motivo para el rechazo. Estos comentarios ayudan al agente a comprender su decisión.
  3. El agente omite la acción propuesta y continúa con otras tareas.
  4. El estado de la sesión vuelve a En curso.

Sugerir una alternativa

Si desea que el agente adopte un enfoque diferente:

  1. Seleccione Sugerir una alternativa en la conversación.
  2. Escriba sus instrucciones alternativas. Sea específico sobre lo que quiere que haga el agente en su lugar. Por ejemplo:
    • "Aislar el dispositivo en lugar de deshabilitar la cuenta de usuario".
    • "Céntrese en investigar el movimiento lateral antes de realizar acciones de contención".
    • "Consulta de registros de los últimos 14 días en lugar de los últimos 7 días".
  3. Seleccione Enviar.
  4. El agente evalúa la sugerencia y determina cómo continuar.

Cómo controlan los agentes sugerencias alternativas

Al sugerir una alternativa:

  1. El agente evalúa si la sugerencia es factible dadas sus funcionalidades y los datos disponibles.
  2. Si el agente puede implementar la sugerencia, crea un plan actualizado y solicita de nuevo la aprobación. La nueva solicitud de aprobación incluye:
    • La acción actualizada en función de las instrucciones
    • Una nueva evaluación de impacto
  3. Si el agente no puede implementar la sugerencia (por ejemplo, carece de las herramientas o datos necesarios), explica por qué y puede proponer un enfoque diferente o solicitar una aclaración adicional.

Puede seguir proporcionando instrucciones hasta que el plan del agente se alinee con la intención.

Tip

Sea específico en sus sugerencias alternativas. Instrucciones vagas como "probar algo más" dificulta que los agentes comprendan su intención.

Detener una sesión

Si determina que una sesión no progresa correctamente o ya no es necesaria, puede detenerla.

Para detener una sesión:

  1. Abra la página de detalles de la sesión.
  2. Seleccione Detener.
  3. Revise el mensaje de advertencia. Detener una sesión:
    • Finaliza todo el trabajo del agente en curso inmediatamente
    • Cambia el estado de la sesión a Detenido
    • Marca todas las actividades del agente sin terminar como Detenidas
    • Impide que se reanude la sesión
  4. Seleccione Detener sesión para confirmar.

Advertencia

No se puede deshacer la detención de una sesión. Use esta acción solo cuando la sesión ya no sea necesaria o se dirija hacia la dirección incorrecta.

Cuándo detener una sesión

Considere la posibilidad de detener una sesión cuando:

  • El agente está persiguiendo el objetivo incorrecto: el agente malinterpretó las instrucciones iniciales y está investigando un problema no relacionado.
  • La sesión es redundante: detecta otra sesión o investigación manual que ya ha solucionado el mismo problema.
  • El agente está bloqueado: el agente solicita repetidamente la misma información o no puede avanzar.
  • Prioridades modificadas: el incidente o amenaza ya no es relevante debido a la nueva información o resolución a través de otros medios.

Advertencia

No se puede deshacer la detención de una sesión. Los agentes no pueden reanudar su trabajo después de detener una sesión. Si desea que el agente pruebe un enfoque diferente, sugiera una alternativa en lugar de detener la sesión.

Procedimientos recomendados para supervisar el trabajo agente

Siga estos procedimientos para supervisar los agentes de forma eficaz:

Responder rápidamente a las solicitudes de aprobación

Los agentes permanecen en pausa hasta que responda. Los retrasos en la aprobación pueden ralentizar la respuesta a incidentes y las escalas de tiempo de investigación. Configure las notificaciones o compruebe periódicamente el widget Sesiones en espera de entrada .

Proporcionar comentarios específicos

Al rechazar una acción o sugerir una alternativa, incluya un razonamiento claro. Los comentarios específicos ayudan a los agentes a aprender y ajustar su comportamiento.

Uso de rechazo con moderación

Los rechazos frecuentes pueden indicar que el agente necesita cambios de configuración o entrenamiento adicional. Si se encuentra rechazando la mayoría de las solicitudes de un agente, revise la configuración del agente o consulte la documentación del agente.

Confiar en agentes de alto rendimiento

Los agentes con altas tasas de aprobación y tasas de error bajas pueden confiar en una mayor autonomía. Considere la posibilidad de reducir las puertas de aprobación de estos agentes trabajando con el administrador para ajustar la configuración del agente.

Revisión de las sesiones completadas

Una vez completada una sesión, revise el resumen y los artefactos para asegurarse de que el trabajo del agente cumple los estándares. Use esta revisión para identificar patrones y oportunidades de mejora.

Pasos siguientes

  • Last updated on