Utiliza un playbook
Adapta un prompt guiado y revisa pasos operativos antes de ejecutarlos.
Comienza con una plantilla
Abre Playbooks. Hay plantillas para revisar sujetos, evaluar alertas, preparar revisión EDD, resumir casos y redactar narrativa SAR. También pueden aparecer playbooks operativos cuando el servicio los habilite.
Seleccionar una plantilla precarga el editor; no completa la investigación. Lee todo el texto, sustituye cada marcador entre corchetes y verifica sujeto/registro, período y resultado antes de enviar. En uno operativo revisa entradas y pasos; no envíes identificadores pendientes.
Sigue la ejecución
Lee la cronología real de herramientas y evidencia. Un playbook puede abarcar varias operaciones sujetas a disponibilidad, permisos y política. Confirma un paso solo después de revisar qué cambiará. Si falla uno intermedio, el objetivo puede permanecer incompleto aunque hayan terminado pasos anteriores.
Por ejemplo, la plantilla de alerta ayuda a resumir el origen y recomendar un resultado. Revisa los requisitos de investigación/evidencia de la alerta y aplica la resolución por su flujo gobernado. Las plantillas de Noah y el checklist obligatorio de Alerts tienen propósitos distintos.
Verifica el entregable
Abre artefactos y registros de soporte. Revisa una narrativa antes de guardarla en caso/reporte. Si ejecutó una acción, confirma que cambió el registro previsto. Recomendar presentar o escalar no demuestra que haya sucedido.