Acerca de las entidades de automatización
2026-03-11Última actualización
Una entidad de automatización es un proceso repetible en Security Center SaaS. Consiste en dos partes: un activador, que define qué da inicio a la automatización, y una respuesta, que define las acciones que le siguen.
Beneficios clave de las entidades de automatización
Puede hacer lo siguiente con las automatizaciones:
- Activar automatizaciones mediante eventos combinados
- Usar la lógica AND u OR para definir cómo se evalúan los eventos en conjunto
- Activar automatizaciones cuando los eventos ocurran un número específico de veces dentro de un período de tiempo establecido
- Activar automatizaciones cuando se produzcan eventos en una secuencia específica dentro de un periodo de tiempo establecido
- Crear activadores condicionales basados en los datos de los eventos
- Incluir o excluir entidades específicas como fuentes de eventos
- Ejecutar múltiples acciones de respuesta en una sola automatización
- Ejecutar acciones con o sin retrasos entre ellas
- Ejecutar acciones solo si se produce un evento posterior dentro de un retraso definido después del evento activador
- Usar los datos de los eventos para adaptar las acciones
- Controlar cuándo se pueden ejecutar las automatizaciones
- Establecer fechas de activación más tempranas y más tardías
- Aplicar horarios activos y de excepción
- Definir reglas de reactivación
- Ignorar los eventos obsoletos
- Activar automatizaciones de forma manual desde mapas
- Organizar automatizaciones usando carpetas y particiones
- Acelerar la implementación del sistema con una lógica de automatización reutilizable
Limitaciones actuales
- Los registros de auditoría muestran que se produjo un cambio, pero aún no muestran qué se cambió en los activadores o las respuestas.
- Es posible que algunas configuraciones no válidas no se detecten durante la configuración, así que revise con cuidado su configuración de automatización.
- La opción de Usar huso horario de origen aún no es compatible con las automatizaciones basadas en eventos. En la actualidad, esta opción solo está disponible para eventos a toma de acción.
- Los registros de actividades no están disponibles.
- No puede establecer Fuente en Cualquier entidad relacionada.
- Ejecutar respuesta como está restringido al usuario que creó la automatización.