Tres alertas. Un ataque. Un siguiente paso claro.

Es el espacio de trabajo donde se investigan y se atienden los incidentes de un inquilino. Hoy le ofrece una lista de incidentes con gráficos y una tabla ordenada por fecha, un panel lateral del incidente con las acciones disponibles y recomendadas, y una página completa del incidente que reúne alertas, identidades, dispositivos, contexto de correo e inteligencia de amenazas. Primero entender, después responder.

No. Microsoft aporta telemetría y controles de seguridad sólidos, y sus analistas aportan el criterio. SOC Commander añade la capa que los rodea: contexto defensivo entre inquilinos, reputación de la comunidad y orquestación de la protección. Está pensado para conectar mejor un entorno de seguridad existente, no para reemplazarlo.

Depende de su entorno. La respuesta de identidad, de endpoint y de correo se describen como categorías a propósito, porque cada acción depende de la autoridad del inquilino, de los permisos del analista, de la capacidad que el proveedor conectado ofrece realmente, de las licencias necesarias y de sus reglas de aprobación y auditoría. Cuando una acción no puede ejecutarse, SOC Commander la muestra como no disponible y nombra el motivo.

No. SOC Commander recomienda acciones para cada incidente. El analista sigue revisando la evidencia, sigue decidiendo una persona y la respuesta sigue pasando por todas las condiciones de gobierno. No hay investigación autónoma ni respuesta autónoma.