> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Introducción a Chat Ops > Qué es y cómo empezar Las operaciones de chat (ChatOps) son la forma en que Wirespeed confirma actividad sospechosa con los usuarios de su empresa. Les enviamos mensajes a través de sus plataformas de colaboración y les preguntamos si realizaron la actividad. Chat Ops está desactivado en las cuentas de cliente nuevas. Las cuentas de proveedor de servicios tienen Chat Ops siempre activado. Active **Activar Chat Ops** en la parte superior de **Configuración > Chat Ops** cuando sus canales y plantillas de mensaje estén listos; mientras esté desactivado, las reglas de veredicto aplican su resultado sin enviar mensajes a los usuarios. ![](https://mintcdn.com/wirespeed/B3u6AtQgDIeycrGU/images/chat-ops/chat-ops-initial-slack.png?fit=max\&auto=format\&n=B3u6AtQgDIeycrGU\&q=85\&s=79364ad39f1f601363ce3b826967029f) ## Cómo funciona Chat Ops Chat Ops es un complemento de las reglas de veredicto **Escalar**. Las reglas Correlacionar y resolver, Omitir y Ejecutar monitores no pueden usarlo. La contención puede ejecutarse en la misma regla. Cuando una detección coincide con una regla Escalar con Chat Ops activado: 1. Wirespeed aplica primero el veredicto: se ejecuta la contención y, a continuación, la detección se escala a su equipo. 2. Después, Wirespeed envía mensajes a los usuarios implicados. No espera una respuesta antes de escalar. Las reglas de veredicto predeterminadas de Wirespeed dejan Chat Ops desactivado, excepto la regla de compromiso de cuenta que pide al usuario que confirme la actividad cuando la regla gestionada coincidente no ha alcanzado su umbral de revisión. Cualquier otra solicitud procede de sus propias reglas configuradas en **Escalar** con **Chat Ops** activado. Consulte [Veredictos](https://docs.wirespeed.co/es/verdicts/introduction.md#chat-ops). ## Respuestas | Respuesta | Qué ocurre | | - | - | | **Sí, he sido yo** | Wirespeed cierra la detección como Benigna y libera la remediación reversible. | | **No, no he sido yo** | Wirespeed añade una entrada en la cronología, deja la detección escalada y ejecuta todas las acciones de contención no destructivas sobre el usuario, el punto de conexión y los archivos, aunque la regla no tenga ninguna. Si la respuesta procede de una dirección IP vinculada a la detección, Wirespeed la trata como **Sí, he sido yo** y cierra la detección como Benigna. | | **No estoy seguro** | Wirespeed añade una entrada en la cronología y deja la detección escalada. | | Sin respuesta dentro de la ventana de respuesta | Wirespeed marca la solicitud como sin respuesta y deja el resultado en su lugar. | El silencio nunca cambia el veredicto. Una respuesta solo cambia el resultado mientras la ventana de respuesta está abierta, la detección no está resuelta y ni una persona de su equipo ni una clave API han cambiado su veredicto o estado. En caso contrario, la respuesta se registra como una entrada destacada en la cronología y el resultado se mantiene: no se libera nada, y **No, no he sido yo** no desencadena contención. Los enlaces de respuesta siguen siendo válidos durante 30 días para que las respuestas tardías lleguen igualmente a su equipo de seguridad. ## Ventana de respuesta La ventana de respuesta es el tiempo que Wirespeed espera una respuesta antes de marcar la solicitud como sin respuesta. Por defecto es de 2 días y se puede configurar de 1 minuto a 7 días. No retrasa el escalado ni cambia el resultado. Mientras una solicitud está abierta, las nuevas detecciones del mismo caso la reutilizan en lugar de volver a enviar un mensaje al usuario. Puede modificar la ventana de respuesta en **Configuración > Chat Ops**. ## Notificaciones del equipo de seguridad Las alertas del equipo de seguridad se entregan mediante notificaciones estándar y escalados por correo a la bandeja del equipo, no mediante una conversación de ChatOps. Configure: * las suscripciones de notificación de usuario en su perfil ([Notificaciones](https://docs.wirespeed.co/es/settings/notifications.md)) * las bandejas de escalado del equipo en **Configuración > Equipo** ## Verificación multifactor Tras enviar un mensaje de ChatOps, puede exigir opcionalmente que el usuario verifique su identidad por SMS. Esto ayuda a proteger su organización cuando la cuenta del usuario ya está comprometida. Cuando este ajuste está activado, se envía al usuario un código SMS para verificar su identidad después de responder a nuestro mensaje de ChatOps. Si no se identifica ningún número de teléfono móvil para el usuario, su respuesta no puede verificarse, por lo que Wirespeed la descarta y deja la detección escalada. *** ## FAQ > [accordion] ¿Qué ocurre si un usuario no responde a un mensaje de ChatOps? > > La detección ya se había escalado antes de enviar el mensaje. Si el usuario no responde dentro de la ventana de respuesta (predeterminado: 2 días), Wirespeed marca la solicitud como sin respuesta y deja el resultado en su lugar. Una respuesta posterior se registra en la cronología para su equipo de seguridad, pero no cambia el resultado. > [accordion] ¿Puedo personalizar la ventana de respuesta? > > Sí. Vaya a **Configuración > Chat Ops** para modificar la ventana de respuesta. La ventana de respuesta solo controla cuándo se marca una solicitud como sin respuesta; nunca retrasa el escalado ni cambia el veredicto. > [accordion] ¿Qué reglas de veredicto pueden usar ChatOps? > > Solo las reglas configuradas en **Escalar**. Las reglas Correlacionar y resolver, Omitir y Ejecutar monitores no pueden usar Chat Ops. Las acciones de contención pueden ejecutarse en la misma regla y siempre se ejecutan antes de enviar el mensaje al usuario. > [accordion] ¿Qué canales de comunicación usa Wirespeed para ChatOps? > > Wirespeed puede enviar mensajes de ChatOps por correo electrónico, Slack, Microsoft Teams y SMS. Inicialmente enviamos mensajes a los usuarios por todos los canales de comunicación disponibles para maximizar las tasas de respuesta. > [accordion] ¿Qué ocurre si la cuenta del usuario ya está comprometida? > > Si la verificación MFA por SMS está activada, los usuarios deben verificar su identidad con un código enviado a su teléfono después de responder a un mensaje de ChatOps. Esto ayuda a garantizar que una cuenta comprometida no pueda afirmar falsamente que la actividad es legítima. Si no hay número de teléfono disponible, la respuesta no verificada se descarta y la detección permanece escalada. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.