# Clasifique cada alerta de EDR con inteligencia Un analista autónomo de primera línea para cada alerta de EDR que enriquece el contexto, prioriza las amenazas y acelera las investigaciones, de modo que su SOC pueda enfocarse en incidentes reales en lugar de en tareas repetitivas de validación. Disponible en todos los planes · Solo en la nube ## Su analista de IA para cada alerta. El Agente de Clasificación de Eventos de EDR analiza automáticamente las alertas entrantes al correlacionar la inteligencia sobre amenazas, la telemetría de los endpoints, [el comportamiento del usuario](https://www.manageengine.com/latam/desktop-central/help/endpoint-analytics/device-timeline.html#zia?utm_source=edr_triage_agent_page) y el historial de actividad, con el fin de proporcionar a los analistas un contexto completo para la investigación desde el inicio. En lugar de validar manualmente las alertas a través de múltiples herramientas y puntos de datos, los analistas reciben una vista de investigación priorizada que incluye la progresión del ataque representada gráficamente, el razonamiento contextual y los siguientes pasos recomendados para una toma de decisiones más rápida. El agente también ayuda a mantener estándares de clasificación consistentes entre equipos y turnos al documentar el razonamiento de las alertas, mostrar el contexto de la investigación y escalar eventos críticos a través de integraciones con el servicio de soporte técnico.. 1. ### Alerta recibida La plataforma EDR muestra un evento. El agente lo detecta automáticamente, sin que sea necesario el traspaso a un analista. 2. ### Contexto enriquecido Se recopilan y correlacionan la inteligencia sobre amenazas, el historial del usuario, el comportamiento de los endpoints y los resultados de clasificaciones anteriores. 3. ### Cadena de ataque mapeada La cadena de ataque completa se mapea con las tácticas y técnicas de MITRE ATT&CK, identificando la causa raíz. 4. ### Acción recomendada Se presenta una recomendación priorizada sobre los siguientes pasos para su revisión, y se genera automáticamente un ticket para los eventos críticos. ## Cuando el volumen de alertas supera la capacidad de los analistas. Las plataformas modernas de EDR generan volúmenes masivos de alertas cada día, pero validar, correlacionar y priorizar esas alertas sigue requiriendo un esfuerzo significativo por parte de los analistas. Los equipos del SOC suelen dedicar un tiempo valioso de investigación a recopilar contexto en diversas herramientas, revisar la actividad histórica, validar la inteligencia sobre amenazas y documentar las decisiones de clasificación antes de poder iniciar acciones de respuesta significativas. El Agente de Clasificación de Eventos de EDR reduce esa carga de trabajo repetitiva relacionada con la investigación al generar automáticamente el contexto de las alertas y presentar información útil en las primeras etapas del proceso de investigación. Esto ayuda a los equipos de SOC a mejorar la consistencia en la clasificación, acelerar los workflows de respuesta y enfocar la atención de los analistas en las amenazas de alto riesgo que requieren la experiencia humana. ## Creado para la escalabilidad. Diseñado para la consistencia del SOC. Desde grandes volúmenes de alertas hasta investigaciones de alta prioridad, cada función está diseñada para ayudar a los equipos del SOC a mantener flujos de trabajo de clasificación más rápidos y consistentes, al tiempo que se preserva la supervisión de los analistas. ### Enriquecimiento automático de alertas Correlaciona automáticamente la inteligencia de amenazas, la actividad de los usuarios, [el comportamiento de los endpoints](https://www.manageengine.com/latam/desktop-central/nextgen-antivirus.html?utm_source=edr_triage_agent_page) y los datos históricos de investigación para proporcionar un contexto de investigación más completo para cada alerta. ### Correlación de la cadena de ataque Asigna la actividad de ataque observada a las tácticas y técnicas de MITRE ATT&CK para ayudar a los analistas a comprender más rápidamente la progresión de la amenaza y el alcance de la investigación. ### Priorización consistente de alertas Proporciona una lógica de priorización documentada y un razonamiento contextual para que las decisiones de clasificación se mantengan consistentes entre analistas, turnos y entornos. ### Workflows de escalación integrados Muestra recomendaciones prácticas sobre los siguientes pasos y crea automáticamente tickets de servicio técnico para eventos críticos, con el fin de optimizar la coordinación de la investigación. ## Preguntas frecuentes. ### ¿Con qué plataformas de EDR funciona el agente? El agente funciona de manera nativa con el módulo de EDR integrado en ManageEngine Endpoint Central, recibiendo alertas directamente desde el mismo agente ligero para dispositivos finales que se encarga de la gestión y la seguridad. También puede ampliarse para recibir alertas de plataformas de EDR/XDR de terceros a través de integraciones nativas.