Saltar al contenido principal
Research no solo responde preguntas. Lee tu código, consulta tu nube, clasifica hallazgos y ejecuta workflows.

​
Capacidades

Lee hallazgos, cambia su estado (hasta 100 a la vez) y reescribe sus detalles. Research no puede crear hallazgos. Consulta Hallazgos y triaje.
Consulta el grafo que vincula tu código, tu nube, tus identidades y tus hallazgos, para trazar rutas de ataque y el radio de impacto.
Ejecuta comandos de solo lectura aws, gcloud y az rest en tus cuentas conectadas.
Lee la inteligencia de CVE de Enclave y los datos de NVD, e inicia una investigación sobre un CVE nuevo.
Clona tus repositorios, lee y busca en archivos, y ejecuta comandos en un sandbox. El sandbox empieza sin acceso a la red.
Busca en la web y lee páginas, como avisos de proveedores y registros de cambios.
Te pide un secreto mediante una tarjeta segura y usa los secretos guardados para llamar a API externas.
Muestra una tarjeta Connect para una integración que falta, y lee o cambia la configuración de la organización.
Escribe archivos en el sandbox y los comparte contigo como descargas.

​
Aprobaciones

Antes de cambiar nada, Research muestra una tarjeta. Haz clic en Approve o Deny. Research pregunta antes de:
  • Cambiar el estado o los detalles de un hallazgo
  • Iniciar una investigación nueva sobre un CVE
  • Activar el acceso a la red en el sandbox
  • Cambiar la configuración de la organización
  • Iniciar, pausar, reanudar o detener una ejecución de un workflow
  • Guardar un workflow propuesto
  • Crear o actualizar un sandbox personalizado
Las tarjetas no caducan. Una tarjeta espera hasta que la respondas, o hasta que envíes un mensaje nuevo, hagas clic en Stop o elimines la sesión, lo que la cancela.

​
Agentes en segundo plano

Para tareas más grandes, Research puede iniciar hasta 4 agentes en segundo plano que trabajan en paralelo mientras sigues conversando. Cada uno aparece como una tarjeta con los botones Inspect y Stop. En los 7 días siguientes a que termine un agente, pide a Research que le envíe un mensaje y el agente continúa con su trabajo anterior.

​
Workflows

Pide a Research que busque, inicie, pause, reanude, detenga o cree un workflow. Al iniciar una ejecución aparece una tarjeta con las entradas y un presupuesto para que lo apruebes. Cuando una ejecución termina o se pausa al alcanzar su presupuesto, aparece un aviso en la conversación.

​
Permisos

Research solo usa las herramientas que permite tu rol. Por ejemplo, los comandos de nube requieren permiso para leer activos, e iniciar una ejecución requiere permiso para ejecutar agentes.