Acerca de las entidades de automatización

2026-03-11Última actualización

Una entidad de automatización es un proceso repetible en Security Center SaaS. Consiste en dos partes: un activador, que define qué da inicio a la automatización, y una respuesta, que define las acciones que le siguen.

Beneficios clave de las entidades de automatización

Puede hacer lo siguiente con las automatizaciones:

  • Activar automatizaciones mediante eventos combinados
    • Usar la lógica AND u OR para definir cómo se evalúan los eventos en conjunto
    • Activar automatizaciones cuando los eventos ocurran un número específico de veces dentro de un período de tiempo establecido
    • Activar automatizaciones cuando se produzcan eventos en una secuencia específica dentro de un periodo de tiempo establecido
  • Crear activadores condicionales basados en los datos de los eventos
  • Incluir o excluir entidades específicas como fuentes de eventos
  • Ejecutar múltiples acciones de respuesta en una sola automatización
    • Ejecutar acciones con o sin retrasos entre ellas
    • Ejecutar acciones solo si se produce un evento posterior dentro de un retraso definido después del evento activador
    • Usar los datos de los eventos para adaptar las acciones
  • Controlar cuándo se pueden ejecutar las automatizaciones
    • Establecer fechas de activación más tempranas y más tardías
    • Aplicar horarios activos y de excepción
    • Definir reglas de reactivación
    • Ignorar los eventos obsoletos
  • Activar automatizaciones de forma manual desde mapas
  • Organizar automatizaciones usando carpetas y particiones
  • Acelerar la implementación del sistema con una lógica de automatización reutilizable

Limitaciones actuales

  • Los registros de auditoría muestran que se produjo un cambio, pero aún no muestran qué se cambió en los activadores o las respuestas.
  • Es posible que algunas configuraciones no válidas no se detecten durante la configuración, así que revise con cuidado su configuración de automatización.
  • La opción de Usar huso horario de origen aún no es compatible con las automatizaciones basadas en eventos. En la actualidad, esta opción solo está disponible para eventos a toma de acción.
  • Los registros de actividades no están disponibles.
  • No puede establecer Fuente en Cualquier entidad relacionada.
  • Ejecutar respuesta como está restringido al usuario que creó la automatización.