Resultados de MDR

Las alertas de seguridad detectadas en tus endpoints e identidades se enumeran en MDR > Resultados. Cada alerta de la tabla muestra:

• Nombre: la regla de alerta que se activó

• Criticidad: Bajo, Medio, Alto o Crítico

• Destino: el host/usuario afectado

• Fecha de detección: cuándo se detectó por primera vez la amenaza

• Estado: Abierta o Cerrada

• Tipo: Endpoint o Identidad

Detalles de la alerta

Haz clic en cualquier alerta para abrir un panel lateral con todos los detalles.

El panel incluye:

• Información: fecha de detección, host o usuario afectado, tipo de alerta y una descripción de la alerta, cuando esté disponible.

• Estado: si la alerta está Abierta o Cerrada, y su resolución (Verdadero positivo o Falso positivo) una vez cerrada.

• Historial: una línea de tiempo que sigue la alerta a lo largo de su ciclo de vida (ver abajo).

• Alertas vinculadas: otras alertas agrupadas en la misma colección, si las hay.

Historial de la alerta

La sección Historial muestra los hitos clave de cómo se gestionó la alerta:

Paso	Significado
Creación de la alerta	El momento en que la amenaza fue detectada por primera vez por el EDR (CrowdStrike o SentinelOne).
Confirmación de la alerta	Cuando la alerta fue ingerida y confirmada en el sistema Stoik.
Procesamiento de la alerta	Cuando un analista del SOC comenzó a investigar la alerta.
Cierre de la alerta	Cuando la alerta se resolvió y se cerró.

"Creación de alerta" y "Confirmación de alerta" se muestran siempre. "Procesamiento de alerta" y "Cierre de alerta" aparecen a medida que la alerta avanza en su ciclo de vida.

Cada paso muestra la fecha y la hora exactas, con el evento más reciente en la parte superior.

Notas del analista

Algunas alertas incluyen notas escritas por analistas de Stoïk SOC. Estas notas proporcionan contexto adicional sobre cómo se investigó y resolvió la alerta.

Cada nota muestra:

• Autor: aparece como "Analista de Stoïk SOC" (los nombres de los analistas individuales no se divulgan)

• Marca de tiempo: cuándo se escribió la nota

• Contenido: las observaciones, hallazgos o recomendaciones del analista

No todas las alertas tendrán notas del analista. El equipo de SOC las añade cuando el contexto adicional es relevante para ayudarte a entender la resolución de la alerta.

Intercambio de correos electrónicos

Algunas alertas incluyen intercambios de correos electrónicos relacionados con la gestión de la alerta. Cuando están disponibles, estas comunicaciones se muestran en el panel lateral de la alerta, proporcionándote el contexto completo de cómo se comunicó y resolvió la alerta.

La sección de intercambios de correos electrónicos solo aparece cuando hay correos electrónicos relacionados. Si no existe ninguno, la sección no se mostrará.