Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Los casos genéricos ayudan a los analistas a rastrear y gestionar trabajos de operaciones de seguridad que no están vinculados a un solo incidente. Utiliza casos genéricos para hacer seguimiento de la propiedad, prioridad, estado, tareas, comentarios, historial de actividades, archivos adjuntos, objetos vinculados, campos personalizados, fechas de vencimiento y plazos de vencimiento.
Para una visión general de la Gestión de Casos, consulte Gestión de Casos en el portal de Microsoft Defender.
Prerequisites
Antes de empezar, asegúrate de tener uno de los siguientes permisos unificados Microsoft Defender RBAC:
Para consultar casos generales: Conceptos básicos sobre datos de seguridad (lectura) en el grupo Operaciones de seguridad.
Para crear y gestionar casos genéricos: Alertas (gestionar) en el grupo de operaciones de Seguridad .
Para obtener más información, consulte Microsoft Defender control de acceso unificado basado en rol (RBAC).
Crear un caso genérico
Crea un caso genérico para hacer seguimiento del trabajo de operaciones de seguridad que no se gestiona como un caso de incidente o exposición.
Para crear un caso genérico:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona Crear.
Introduce los datos del caso requeridos.
Haga clic en Guardar.
Los campos disponibles pueden variar según la configuración del inquilino y el ámbito de la vista previa.
Accede al panel de Gestionar casos
La mayoría de las tareas genéricas de gestión de casos están disponibles desde el panel de Gestionar casos .
Para acceder al panel de Gestionar casos :
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona una carcasa genérica.
Selecciona Gestionar el caso.
Actualiza los campos que necesitas.
Haga clic en Guardar.
Los campos disponibles pueden variar según la configuración del inquilino y el alcance de la vista previa.
Renombrar un caso genérico
Utiliza el nombre del caso para ayudar a los analistas a entender el propósito del caso.
Para renombrar un caso genérico:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Gestionar caso.
En nombre del caso, introduce el nombre actualizado.
Haga clic en Guardar.
Asigna un caso genérico a un propietario
Asigna un caso genérico a un responsable para realizar un seguimiento de la responsabilidad y facilitar el traspaso entre analistas o equipos.
Para asignar un propietario:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Administrar caso.
En el campo Asignado a, selecciona el usuario o grupo al que quieres asignar el caso genérico.
Para eliminar una asignación existente, borra el valor actual.
Haga clic en Guardar.
Cambiar la prioridad del caso genérico
La prioridad ayuda a los equipos a decidir qué casos genéricos requieren la atención más inmediata.
Para cambiar la prioridad:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Gestionar caso.
En Prioridad, selecciona el valor de prioridad.
Haga clic en Guardar.
Cambiar el estado del caso genérico
Utiliza el estado para rastrear en qué punto se encuentra el caso genérico en el ciclo de vida de la respuesta.
Para cambiar de estado:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Administrar el caso.
En Status, selecciona el valor de estado.
Haga clic en Guardar.
Añadir o actualizar campos personalizados
Los campos personalizados son configurados por los administradores en plantillas de casos. Utiliza campos personalizados para capturar la información específica de la organización requerida por tu proceso de operaciones de seguridad.
Para actualizar campos personalizados:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Gestionar el caso.
Actualiza los campos personalizados que se aplican a tu flujo de trabajo.
Haga clic en Guardar.
Para más información sobre cómo configurar campos personalizados, consulte Configurar plantillas de casos en el portal Microsoft Defender.
Establece o actualiza la fecha y el plazo de vencimiento
Utiliza la fecha y el plazo de entrega para seguir las expectativas de respuesta para el caso genérico.
Para actualizar la fecha y el plazo de entrega:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona “Genérico”.
Selecciona el caso genérico correspondiente.
Selecciona Gestionar el caso.
En fecha de entrega, selecciona la fecha requerida.
En Hora de vencimiento, selecciona la hora necesaria.
Haga clic en Guardar.
Si tu organización utiliza políticas de SLA, la fecha y el plazo de vencimiento pueden verse afectados por la política de SLA configurada para casos genéricos.
Para más información, consulte Configurar plantillas de casos en el portal de Microsoft Defender.
Añadir o actualizar etiquetas
Utiliza etiquetas para añadir contexto a un caso genérico y ayuda a los analistas a filtrar, agrupar o identificar trabajos relacionados.
Para añadir o actualizar etiquetas:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Gestionar el caso.
En Etiquetas, añade o elimina etiquetas según sea necesario.
Haga clic en Guardar.
Enviar notificaciones por correo electrónico
Utiliza notificaciones por correo electrónico para notificar a usuarios o grupos sobre actualizaciones de un caso genérico.
Para enviar una notificación por correo electrónico:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Administrar caso.
En Enviar notificación por correo electrónico, introduce o selecciona los usuarios o grupos que quieres notificar.
Actualiza los campos que necesitas.
Haga clic en Guardar.
Agregar datos adjuntos
Utiliza archivos adjuntos para guardar informes y otros archivos relevantes en un solo lugar.
Para añadir un anexo:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Seleccione Datos adjuntos.
Selecciona Cargar.
Seleccione el archivo que desea cargar.
Los archivos cargados se añaden a la lista de archivos adjuntos genéricos del caso. Desde la pestaña de Adjuntos , también puedes descargar o eliminar un archivo adjunto. Para archivos añadidos con un comentario, puedes usar Localizar último comentario para encontrar el comentario asociado.
Vincular objetos a un caso genérico
Utiliza objetos enlazados para conectar información de seguridad relacionada con un caso genérico.
Los casos genéricos pueden incluir objetos enlazados como:
- Incidents
- Indicadores
- Recomendaciones
Para enlazar un objeto:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Objetos vinculados.
Seleccione Incidentes.
Selecciona Vincular incidentes.
Selecciona los objetos que quieres enlazar.
Haga clic en Guardar.
Indicadores de vínculo (versión preliminar)
Importante
Los proyectos en Inteligencia contra amenazas de Microsoft Defender están obsoletos. Para organizar e investigar indicadores de amenaza, vincula indicadores a un caso en el portal de Microsoft Defender.
Vincular indicadores relevantes de compromiso (IoCs) con un caso genérico para proporcionar contexto adicional a una investigación.
Para vincular indicadores de un caso genérico:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Objetos vinculados.
Selecciona indicadores.
Selecciona Agregar.
Selecciona el espacio de trabajo que contiene el indicador.
Selecciona el indicador que quieras enlazar.
Seleccione Vínculo.
También puedes enlazar un indicador desde su página de detalles en la gestión de Intel. Selecciona el indicador y luego selecciona los casos de enlace.
Desvincular objetos de un caso genérico
Desvincula los objetos cuando ya no se aplican al caso genérico.
Para desvincular un objeto:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Selecciona Objetos vinculados.
Selecciona el tipo de objeto.
Selecciona el objeto que quieres desvincular.
Seleccione Unlink (Desvincular).
Agregar comentarios
Utiliza los comentarios para documentar el progreso de la investigación, decisiones, traspasos y detalles de la resolución. También puedes adjuntar archivos relevantes cuando añadas un comentario.
Para añadir un comentario:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
En la pestaña Resumen , introduce tu comentario en el área de comentarios.
Utiliza las opciones de formato según lo necesites.
Para adjuntar un archivo al comentario, selecciona el icono de adjunto y luego selecciona el archivo.
Seleccione Enviar.
El comentario se añade a la actividad del caso. Los archivos adjuntos a un comentario también están disponibles desde la pestaña Adjuntos .
Revisar historial de actividades
El historial de actividad muestra cambios y acciones realizadas en el caso genérico.
Utiliza el historial de actividades para revisar:
- Creación de casos
- Cambios en la asignación
- Cambios de estado
- Cambios de prioridad
- Cambios en la fecha de vencimiento
- Actualizaciones de tareas
- Comments
- Actualizaciones de automatización
- Otros cambios en el flujo de trabajo
Para revisar el historial de actividades:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Selecciona el caso genérico correspondiente.
Ir a Resumen.
Revisa el feed de actividades.
Filtra la fuente según sea necesario.
Selecciona un elemento de actividad para revisar más detalles.
Filtrar casos genéricos
Utiliza filtros para encontrar casos genéricos por detalles del caso, propiedad, fechas, etiquetas o campos personalizados.
Para filtrar casos genéricos:
Inicie sesión en el portal de Microsoft Defender.
Seleccione Casos.
Selecciona Genérico.
Seleccione Agregar filtro.
Elige el filtro que quieres aplicar.
Selecciona el valor del filtro.
Los filtros genéricos de casos pueden variar según la configuración de la instancia, las plantillas de casos y los campos personalizados.
Gestionar tareas genéricas de casos
Utiliza tareas para dividir trabajos genéricos de casos en acciones más pequeñas, asignar propiedad, hacer seguimiento del progreso y documentar resultados.
Para orientación paso a paso, consulte Gestionar tareas genéricas de casos en el portal de Microsoft Defender.