Saltar al contenido

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/customer/help/es-es/index.html?contextId=LiveDiscoverEnrichments

Enriquecimientos

Puede crear enriquecimientos personalizados para Live Discover.

Debe ser superadministrador, administrador o tener todos los derechos de administrador de Endpoint o Server Protection.

Live Discover le permite seleccionar elementos de datos en los resultados de una consulta y utilizarlos como base para otras acciones "axiales", incluidos enriquecimientos.

Los enriquecimientos abren sitios web de terceros para buscar información sobre una posible amenaza que haya encontrado.

Facilitamos enriquecimientos predefinidos. También puede añadir los suyos propios.

Añadir un enriquecimiento personalizado

Puede añadir un enriquecimiento según se indica a continuación:

  1. Vaya a Centro de análisis de amenazas > Preferencias.

  2. En la ficha Enriquecimientos, se pueden ver todos los enriquecimientos, ya sean creados por Sophos o por un administrador. Haga clic en Añadir enriquecimiento.

    Ficha Enriquecimientos.

  3. En el cuadro de diálogo Añadir enriquecimiento, haga lo siguiente:

    1. Introduzca el Tipo de datos. Estos son los datos de los resultados de la consulta que desea buscar. Por ejemplo, dirección IP.
    2. Especifique un Nombre para mostrar. Esto se muestra en el menú al hacer clic en el icono de puntos suspensivos Icono de puntos suspensivos. junto a los datos de su resultado.
    3. Introduzca una Descripción.

    4. Introduzca la Dirección URL de la página web que desea abrir.

      En nuestro ejemplo, la dirección URL es www.virustotal.com/gui/ip-address/$$ipAddress$$.

      www.virustotal.com/ es el sitio web.

      gui/ip-address/ es la página donde puede buscar direcciones IP.

      $$ipAddress$$ es la variable SQL que se reemplazará por la IP que desea buscar. Le mostramos esta variable en una nota sobre el campo URL.

    5. Haga clic en Probar enlace.

    6. Haga clic en Guardar.

    Cuadro de diálogo Añadir enriquecimiento.

Su enriquecimiento aparecerá ahora en la ficha Enriquecimientos.

En este vídeo se explica cómo añadir enriquecimientos personalizados.

Editar o eliminar un enriquecimiento personalizado

Solo puede editar o eliminar los enriquecimientos que usted (u otro administrador) haya creado. No puede cambiar los enriquecimientos predefinidos que proporcionamos.

Para editar un enriquecimiento, haga lo siguiente:

  1. Vaya a Centro de análisis de amenazas > Preferencias.

  2. En la ficha Enriquecimientos, busque el enriquecimiento que desee. En la columna Acciones, haga clic en el icono de puntos suspensivos Icono de puntos suspensivos. y seleccione Editar enriquecimiento o Eliminar enriquecimiento.

    Página Enriquecimientos con el menú Acciones.

  3. Si ha seleccionado Editar enriquecimiento, puede introducir los ajustes como se describe en “Añadir un enriquecimiento personalizado”.