> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Introducción a los grupos > Organice activos y controle el comportamiento de la automatización con grupos y reglas Los grupos organizan a sus usuarios y puntos de conexión para que pueda controlar cómo Wirespeed aplica la automatización a esos activos. Cree y edite grupos en **Configuración > Grupos**. ## Cómo funcionan los grupos | Configuración | Efecto cuando está deshabilitada | | - | - | | **Chat Ops** | No se contactará con los activos de este grupo durante ChatOps. Las detecciones que los involucren conservan el resultado escalado de la regla sin un mensaje de ChatOps. | | **Remediación** | Los activos de este grupo no se remediarán automáticamente. La remediación manual desde el menú Acciones del caso sigue disponible. | | **Actualizar sistema de origen** | Cuando está desactivada, los cambios de veredicto, estado, notas y comentarios no se sincronizan de vuelta con la integración de detección para los activos de este grupo. Esto se evalúa junto con la [configuración de actualización de origen a nivel de integración](https://docs.wirespeed.co/es/integrations/introduction.md#source-system-updates). | | **Notificar siempre** | Cuando está activada, las detecciones que involucran activos de este grupo siempre se escalan para notificación. Los resultados de resolución pasan a ser Escalar y ChatOps no se ejecuta. Las acciones de remediación se conservan. | > [!WARNING] > > Si un activo pertenece a **cualquier** grupo que tenga una configuración deshabilitada, esa automatización se deshabilita para el activo, incluso si otros grupos a los que pertenece el activo la tienen habilitada. > [!NOTE] > > Notificar siempre es una opción por grupo. Si un activo pertenece a **cualquier** grupo con Notificar siempre habilitado, la anulación se aplica a esa detección. El mismo comportamiento de Notificar siempre también está disponible en [detecciones personalizadas](https://docs.wirespeed.co/es/events/custom-detections.md) y en reglas de proveedor importadas. Las reglas de exclusión siguen teniendo prioridad y cerrarán las detecciones coincidentes sin notificación. ## Grupos del sistema Wirespeed genera un conjunto de grupos integrados que se mantienen automáticamente. Los grupos del sistema se indican con el logotipo de Wirespeed y no se pueden eliminar. ### Grupos de usuarios | Grupo | Descripción | Chat Ops predeterminado | Remediación predeterminada | | - | - | - | - | | **VIP** | Usuarios de alto perfil que requieren supervisión y respuesta prioritarias | Desactivado | Desactivado | | **Administrador** | Usuarios con privilegios elevados en los sistemas | Activado | Activado | | **Externo** | Contratistas, proveedores y otros usuarios que no son empleados | Activado | Activado | | **Técnico** | Personal de ingeniería, TI y otro personal técnico | Activado | Activado | | **Financiero** | Usuarios con acceso a sistemas y datos financieros | Activado | Activado | | **NHI** | Identidades no humanas, como cuentas de servicio y claves API | Desactivado | Desactivado | ### Grupos de puntos de conexión | Grupo | Descripción | Chat Ops predeterminado | Remediación predeterminada | | - | - | - | - | | **Activo crítico** | Servidores e infraestructura críticos para el negocio | Desactivado | Desactivado | | **Controlador de dominio** | Controladores de dominio de Active Directory | Desactivado | Desactivado | | **Servidor** | Puntos de conexión de servidor que ejecutan servicios de producción o internos | Desactivado | Desactivado | | **Estación de trabajo** | Puntos de conexión de escritorio y portátiles usados por los empleados | Activado | Activado | | **Móvil** | Dispositivos móviles, incluidos teléfonos y tabletas | Activado | Activado | ## Grupos personalizados Cree sus propios grupos para adaptarse a la estructura de su organización. Cada grupo personalizado tiene: * **Nombre** — una etiqueta breve que se muestra en toda la plataforma * **Descripción** — contexto opcional para su equipo * **Color** — identificador visual que se muestra en las insignias * **Chat Ops** — habilitar o deshabilitar ChatOps para el grupo * **Remediación** — habilitar o deshabilitar la remediación para el grupo * **Notificar siempre** — escalar siempre para notificación (véase la tabla anterior) * **Sistemas de origen actualizados** - Sincronizar los cambios de detección relacionados con estos activos de vuelta a sus plataformas de detección. Los grupos personalizados se pueden eliminar cuando ya no se necesiten. ## Reglas de grupo Las reglas asignan automáticamente activos a grupos según la coincidencia de campos. Esto mantiene actualizada la pertenencia a los grupos a medida que se sincroniza su directorio, sin ningún trabajo manual. ### Propiedades de la regla | Propiedad | Descripción | | - | - | | **Tipo de activo** | Si la regla se aplica a **Usuarios** o a **Puntos de conexión** | | **Grupo** | El grupo al que asignar los activos coincidentes | | **Campo** | El campo del activo con el que coincidir | | **Patrón de búsqueda** | El patrón con el que coincidir (texto con comodines o regex) | ### Campos coincidentes **Campos de usuario:** | Campo | Descripción | | - | - | | `email` | Dirección de correo electrónico del usuario | | `name` | Nombre para mostrar del usuario | | `username` | Nombre de usuario de inicio de sesión | | `title` | Cargo | | `department` | Departamento o unidad de negocio | | `role` | Rol asignado | **Campos de punto de conexión:** | Campo | Descripción | | - | - | | `name` | Nombre de host del punto de conexión | | `OS` | Sistema operativo | | `ip` | Dirección IP | ### Tipos de patrón **Texto** — usado por las reglas personalizadas. Use `*` como comodín. Por ejemplo: * `ceo@*` coincide con cualquier correo que empiece por `ceo@` * `*admin*` coincide con cualquier valor que contenga `admin` * `*@example.com` coincide con cualquier correo de ese dominio **Regex** — usado exclusivamente por las reglas del sistema gestionadas por Wirespeed para coincidencias avanzadas. Las reglas personalizadas no pueden usar patrones regex. > [!NOTE] > > Las reglas del sistema (indicadas con el logotipo de Wirespeed) no se pueden eliminar, pero se pueden deshabilitar. Las reglas personalizadas se pueden eliminar o deshabilitar en cualquier momento. ### Cuándo se ejecutan las reglas Las reglas se evalúan automáticamente tras cada sincronización de directorio o de puntos de conexión. Cuando un activo coincide con una regla, se añade al grupo correspondiente. Si más adelante se deshabilita una regla o el activo deja de coincidir, se elimina la asignación, a menos que un usuario haya anulado manualmente la pertenencia. ## Ver la pertenencia a grupos Al ver la página de detalle de un usuario o de un punto de conexión, sus grupos asignados se muestran como insignias. Pase el cursor sobre cualquier insignia de grupo para ver qué regla hizo coincidir el activo con ese grupo. ### Activos sin grupo Cuando al menos un usuario o punto de conexión no tiene pertenencias a grupos habilitadas, **Configuración > Grupos** muestra la fila correspondiente **Usuarios sin grupo** o **Puntos de conexión sin grupo**. Seleccione una fila para abrir la lista de activos coincidente filtrada a esos activos sin grupo. Estas filas son accesos directos de solo lectura, no grupos. No tienen reglas de grupo ni configuración de automatización. Las páginas de detalle de activos muestran insignias solo para los grupos asignados, por lo que no muestran una insignia de Sin agrupar. ## Anulaciones manuales Puede añadir o eliminar manualmente activos de los grupos en las páginas de detalle individuales de usuario o punto de conexión. Las asignaciones manuales tienen prioridad sobre las asignaciones basadas en reglas: * **Añadir manualmente** un activo a un grupo persiste aunque ninguna regla coincida con él. * **Eliminar manualmente** un activo de un grupo persiste aunque una regla lo asignaría de otro modo. ## Grupos y sincronización de directorio La pertenencia a grupos se sincroniza durante las operaciones de sincronización de directorio y de puntos de conexión. Hasta que se complete la sincronización inicial, las decisiones de automatización que dependen de la pertenencia a grupos (como la remediación) se aplazan para evitar actuar sobre datos incompletos. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.