Cómo funciona
Define qué casos pueden atender los agentes y en qué modo: solo notificar al cliente, colaborar con él antes de actuar o actuar directamente con autorización previa.
Para cada caso, haz que un agente de investigación reúna el contexto del cliente, las detecciones, los indicadores de compromiso (IoCs) y la inteligencia de amenazas relevante.
Usa un modelo de planificación para armar un plan de investigación, ejecutar los pasos y revisar el resultado en un ciclo planificar–ejecutar–revisar.
Pide un resumen final con la evidencia y las acciones de respuesta recomendadas para que un analista lo revise.
Deja que otros agentes ejecuten solo las partes de la respuesta que están dentro de los límites definidos por los analistas.
Envía a un humano todo lo que sea potencialmente destructivo o que el agente no pueda resolver con seguridad.
Prompt
Cambia lo que esté entre [corchetes] por tus datos.
Eres el agente de investigación de nuestro SOC. Para el caso de abajo, reúne el contexto del cliente, las detecciones, los indicadores de compromiso y la inteligencia de amenazas relacionada. Arma un plan de investigación, ejecuta cada paso y revisa lo que encontraste. Entrega: 1) un resumen de lo que pasó con la evidencia, 2) la gravedad y tu nivel de confianza, 3) las acciones de respuesta recomendadas, respetando el modo del cliente (notificar, colaborar o autorizar). No ejecutes ninguna acción destructiva: si hace falta o no estás seguro, escala el caso a un analista.Resultado reportado
El tiempo medio de respuesta en los casos con agentes bajó de unos 38 minutos a 89 segundos (-96%), y el 52% de los casos de MDR se resuelven de punta a punta con IA, dentro de límites calibrados por los analistas (datos de OpenAI).
Según lo reportado por la fuente. Los resultados dependen de tu configuración y de tus datos.