Los Bots de búsqueda son sistemas de búsqueda inteligente diseñados para escanear la web y encontrar exactamente lo que desea, a través de las consultas y opciones más personalizables disponibles.
Creando un bot
🚨 ¡Importante! Los bots de búsqueda y las bibliotecas de palabras clave están disponibles solo para gerentes.
Primero, en la página de Bots, haga clic en Añadir bot:
Entonces, elige una fuente para que tu bot escanee. Algunas fuentes tienen plantillas recomendadas. Sin embargo, siempre puedes crear un bot desde cero si lo prefieres.
Añadir bot desde una plantilla
El uso de plantillas te brinda mayor velocidad y eficiencia, pero puedes editar todas las opciones (más detalles a continuación).
Crear bot desde cero
Esta es una forma rápida y fácil de configurar un bot, con más controles. Durante la creación siga la guía a través de los pasos:
¿Para qué activo trabajará este bot? Donde se selecciona el activo para los eventos que se crearán como tickets en la plataforma. Esto no significa que se detectará el nombre o la información del recurso, ya que se controlará lo que debe buscarse en el campo a continuación.
¿Qué buscar? Donde se desarrolla toda la tecnología. Puede seleccionar sus bibliotecas de activos (grupos de información como Nombre de la marca y variaciones, Dominios de sitio web y otra información de activos), bibliotecas de palabras clave (creadas/editadas en su propia página - obtenga más información sobre las bibliotecas aquí), o incluso ingrese lo que desee en texto sin formato. ¡Si! Cualquier texto.
Algunas fuentes también tienen configuraciones avanzadas en este paso:
En la búsqueda, determinar: aquí puede determinar detalles y pequeñas configuraciones que se aplicarán en el momento de la búsqueda en la fuente seleccionada.
Antes de crear un ticket, filtrar por: utilice estas condiciones para especificar aún más lo que se va a detectar tras los resultados de la búsqueda (llamadas señales). Sólo las señales que superen las reglas de filtrado que haya establecido se convertirán en tickets en sus espacios de trabajo. Recomendamos encarecidamente su uso para evitar que recopilaciones exhaustivas generen un gran número de falsos positivos.
Búsquedas generadas: donde ves todas las posibles combinaciones para tu consulta de búsqueda. Esto no es editable, pero se generarán más reglas de búsqueda si agregas más bibliotecas o palabras clave. Si las eliminas, se generarán menos reglas de búsqueda. Además, en este paso sabrás con qué frecuencia se ejecutarán las búsquedas.
Título del bot: donde puede crear un nombre que le ayudará a identificar de dónde provienen las detecciones. Tiene total libertad para crear el nombre que mejor se adapte a su organización, o puede dejarlo en blanco.
Esta es la vista final de su bot. Cuando esté listo, haga clic en Guardar bot:
Entendiendo la lista de bots
Filtros
En la página de inicio de búsqueda de bots, puedes navegar y buscar bots específicos usando Filtros (por Activo, Biblioteca de palabras clave, Fuente, Estado y Tipo de ticket) y la barra de Búsqueda:
Estadísticas de los Bots
Para ayudarte a tomar decisiones sobre los bots e incluso identificar cuáles necesitan ser ajustados, la plataforma presenta algunas estadísticas de ellos:
Búsquedas: el número de búsquedas generadas por el bot.
Detecciones: el número de detecciones que el bot ha traído en los últimos seis meses.
Conversión: el porcentaje de las detecciones del bot que han sido marcadas como Incidente, Tratamiento Interno o Takedown en los últimos seis meses. El valor puede ser nulo (-) cuando el bot no ha tenido detecciones o cuando los tickets detectados no se han movido (es decir, aún están abiertos).
🔊 Si no estás seguro de cómo tomar decisiones basadas en estas cifras, consulta las FAQ “¿Cómo tomar decisiones basadas en las estadísticas de los bots?”.
Estado y errores de los Bots
Haz clic en el botón de un bot para activarlo o desactivarlo.
Los bots activados estarán marcados en verde en esta lista.
Los bots desactivados estarán marcados en gris en esta lista.
Los bots con errores recibirán una etiqueta amarilla explicando el error. Estos bots no generarán búsquedas hasta que se hayan corregido. Los errores pueden ser los siguientes:
Activo desactivado
Monitoreo ausente
Biblioteca vacía
Límite de búsqueda excedido
Editando un bot
Puedes editar un bot en cualquier momento, y podrás editar todas las opciones presentadas al crearlos. Haz clic en el botón de lápiz para editar el bot:
Preguntas frecuentes
¿Y si un bot genera un gran número de tickets?
Esto puede ser posible dada el nivel de independencia que tienes en los Bots de búsqueda. Recomendamos encarecidamente que verifiques el número de recopilaciones generadas y utilices filtros para restringir búsquedas tan amplias al crear un bot, así como el número de palabras clave y bibliotecas que has definido.
Recuerda que con un gran poder viene una gran responsabilidad.
No olvides que también puedes realizar acciones en cantidades mayores de tickets con las Automatizaciones.
¿Cuál es la frecuencia de búsqueda de un bot?
Las fuentes se buscan con distinta frecuencia y en distintos momentos, en función del riesgo asociado a las amenazas obtenidas por el bot. Esta información aparece en la pantalla de creación/edición del bot, justo encima de la tabla de búsquedas generadas;
¿Es posible identificar qué bot detectó un ticket?
Puedes identificar fácilmente qué bot detectó un ticket. En los detalles del ticket, se mostrará el nombre del bot responsable de la detección. Al hacer clic en el nombre del bot, se abrirá una nueva pestaña con más información sobre él.
Esta mejora facilita la clasificación de los tickets, permitiéndote identificar rápidamente qué bot generó la detección. Esto es especialmente útil para ajustar la configuración de los bots o desactivarlos si están generando falsos positivos.
¿Puedo agregar nuevas palabras en bibliotecas que ya se utilizan en los bots? ¿Se actualizará? ¿Y eliminar?
¡Sí! Nuestro sistema permite que al agregar, editar o eliminar palabras clave en las bibliotecas de palabras clave, los bots con los cuales las bibliotecas están asociadas se actualicen automáticamente.
¿Habrá bots para todas las fuentes?
No. No todas las fuentes permiten la creación de bots. Al buscar un dominio en Fugas de credenciales, por ejemplo, no tiene sentido crear recopilaciones especializadas, ya que el propio dominio es el radical que estaremos recolectando. Además, algunos tipos de fuentes (como listas) no permiten que se aplique la tecnología de Search bots. Mantente atento a los nuevos lanzamientos.
¿Los bots se activan automáticamente?
Axur activa algunos bots automáticamente basándose en la información proporcionada en los Activos y en las Bibliotecas de palabras clave. Sin embargo, no todas las fuentes tienen patrones de búsqueda con activación automática. Además, incluso para las fuentes que tienen bots de activación automática, recomendamos que el cliente las revise.
Si desea activar una fuente que no tiene bots automáticos, puede activarla manualmente a través de la pantalla de bots de búsqueda.
Activación de Bots Automáticos
En la tabla a continuación, puedes ver qué fuentes tienen activación automática de bots.
Fuente | ¿Tiene bots automáticos? | ¿Para qué producto? |
Amazon | ❌ | - |
App Store | ❌ | - |
APWG (Anti-Phishing Work Group) | ❌ | - |
Bitbucket | ❌ | - |
Búsqueda pagada | ✅ | Uso de marca en búsqueda paga |
Doceru | ✅ | Otros datos confidenciales |
✅ | Perfil falso en red social | |
Facebook Marketplace | ✅ | Producto falso o venta irregular |
Feed de Ransomware | ✅ | Deep & Dark Web |
Foros, Darknets y Markets | ✅ | Deep & Dark Web |
GitHub | ❌ | - |
Google Play | ✅ | Aplicación móvil falsa |
Google Shopping | ❌ | - |
Grayhat Warfare | ✅ | Otros datos confidenciales |
✅ | Perfil falso en red social | |
❌ | - | |
Linktree | ✅ | Perfil falso en red social |
Mercado Libre | ✅ | Producto falso o venta irregular |
Meta Ads Library | ❌ | - |
OLX | ✅ | Producto falso o venta irregular |
Pastebin | ❌ | Otros datos confidenciales |
Postman | ✅ | Otros datos confidenciales |
Scribd | ❌ | - |
SERP - Search Engine Results Page | ✅ | Producto falso o venta irregular Aplicación móvil falsa
Perfil falso en red social
Uso fraudulento de marca Otros datos confidenciales Phishing |
Shopee | ❌ | - |
SwaggerHub | ❌ | Otros datos confidenciales |
TikTok | ✅ | Perfil falso en red social |
URLScan | ✅ | Phishing |
X - Twitter (perfiles) | ❌ | - |
YouTube | ❌ | - |
Zoom | ❌ | - |
¿Cómo tomar decisiones basadas en las estadísticas de los bots?
Las estadísticas de los bots deben analizarse cuidadosamente, considerando:
Propósito del bot
Tipo de ticket
Un bot que no trae detecciones cada mes no debería necesariamente ser desactivado. Considere el caso de un bot que busca ataques de ransomware. Esperamos que un bot de este tipo nunca traiga detecciones, pero es importante mantenerlo habilitado, ya que el riesgo de desactivarlo y quedar vulnerable a ataques de ransomware es enorme.
Sin embargo, hay otros tipos de tickets que pueden no estar trayendo detecciones porque no se ajustan a su activo. En estos casos, puede tener sentido desactivar el bot respectivo. Por ejemplo:
Si su activo no vende productos, no tiene sentido tener bots de venta irregular o falsificación habilitados.
No serán efectivos para sus necesidades.
Vale recordar que es muy difícil tener un bot 100% asertivo. Sin embargo, siempre sugerimos que revise los bots que traen muchas detecciones y, en contrapartida, baja conversión. Bots en este escenario son responsables de detectar tickets irrelevantes y generar esfuerzo de triaje para su equipo.
Por último, pero no menos importante: si tiene miedo de hacer que el bot sea demasiado restrictivo y perder detecciones relevantes, recomendamos usar Automación para ayudar con el triaje y descartar detecciones irrelevantes.
Si tienes cualquier duda, puedes contactarnos en [email protected] 😊