Configuración de respuestas de automatización

Después de definir los activadores, defina las acciones que se ejecutarán cuando se active la automatización.

Lo que debería saber

• Algunas acciones en una respuesta de automatización se pueden contextualizar según el evento que activó la automatización.
• Para ejecutar la respuesta de una automatización dentro de otra, agregue la acción de Ejecutar una automatización.
• El sistema ejecuta todas las acciones de respuesta de inmediato cuando se activa la automatización. Para escalonar su ejecución, agregue retrasos entre las acciones.

1. Seleccione la automatización y haga clic en la pestaña de Propiedades.
2. En la sección de Respuesta, haga clic en Agregar un elemento ().
3. Seleccione un tipo de acción y establezca sus argumentos.
   Puede contextualizar las acciones usando argumentos basados en los datos del evento que desencadenó la automatización. Para obtener una lista completa de las acciones disponibles, consulte Tipos de acciones.

   NOTA:

   Las acciones que antes estaban reservadas para los niveles de amenaza también se pueden usar en las respuestas de automatización, con una advertencia: no se pueden aplicar a Todas las entidades. Para obtener más información, consulte Acciones del nivel de amenaza.
4. Para pausar la ejecución de las acciones durante un tiempo determinado:
   1. Junto al botón de Agregar una acción, haga clic en la flecha hacia abajo.
   2. Seleccione Agregar un retraso e introduzca el tiempo de retraso en horas, minutos y segundos.
   3. Haga clic en Aceptar.
5. Agregue más acciones según sea necesario.
6. Haga clic en Aplicar.

Después de que concluya

Si la configuración está completa, haga clic con el botón derecho en la automatización en el árbol de entidades y haga clic en Activar (). Si no es así, configure los ajustes avanzados.