Esta guía explica de forma sencilla y objetiva cómo configurar escenarios automatizados para agilizar el tratamiento de tus tickets de amenazas.
Después de definir los términos de monitoreo utilizados en las detecciones y establecer tus criterios de validación, el siguiente paso es automatizar este flujo.
Es importante conocer tus Criterios de Validación y, si utilizas el servicio SmartHunt, los criterios aplicados por ese equipo. Por ejemplo: si tienes un patrón de URL para perfiles oficiales, puedes configurar una automatización que detecte automáticamente las URL que no siguen ese patrón, mueva los tickets correspondientes de Amenazas a Incidentes y los envíe directamente al proceso de Takedown.
Cómo crear, editar, pausar o eliminar una automatización
En la página inicial de la plataforma Axur:
Haz clic en el ícono de engranaje.
Accede a Automatizaciones.
En esta sección puedes:
Crear nuevos escenarios automatizados
Editar reglas existentes
Pausar o reactivar automatizaciones
Eliminar automatizaciones cuando sea necesario
Todas las automatizaciones, estén activas o no, aparecerán en la lista de Automatizaciones. Para gestionarlas, utiliza los botones ubicados a la derecha del nombre de cada una.
Crear una nueva Automatización
Haz clic en + Nueva Automatización.
Selecciona las áreas de trabajo donde la automatización debe aplicarse.
Recomendación: utiliza solo una área por automatización para garantizar mayor precisión en los atributos.
Elige los activos y los tipos de tickets sobre los que actuará la automatización.
Define las condiciones de la automatización.
Para obtener resultados más precisos, se recomienda usar al menos dos condiciones.
Nota: los atributos disponibles pueden variar según las áreas y tipos de ticket seleccionados.
Selecciona la acción que se ejecutará automáticamente. Las opciones disponibles son:
Marcar como Incidente (el ticket se mueve a la lista Incidentes)
Enviar a Cuarentena (el ticket se mueve a la lista Cuarentena)
Solicitar Takedown (el caso se envía directamente al proceso de Takedown)
Descartar amenaza
Para más detalles, consulta el artículo Listas de trabajo y Exportación.
Sigue el progreso de la configuración en el panel lateral derecho.
Para finalizar, agrega un nombre o etiqueta a la automatización.
Sugerencia: combina la acción y los atributos utilizados, por ejemplo: “Takedown — Mención a la marca y uso de logo”.
También puedes guardarla como borrador antes de activarla.
Aprovecha al máximo esta función
Para garantizar resultados consistentes, mantén tu Safelist siempre actualizada.