Lee tus archivos
read_file, grep y glob abren y recorren las copias de los logs y iocs.txt en la carpeta de trabajo del chat.
Producto
Ejemplos de indicadores de compromiso que el agente puede buscar
01
Los ejemplos de indicadores de compromiso son fáciles de imaginar: el hash de un archivo de un informe, una dirección IP en un log del firewall, un dominio en un log de DNS o una tarea programada que nunca creaste. Cada uno es una huella que buscas en tus logs. GoChannel Desk los busca en copias de tus propios archivos y muestra cada resultado como una tarjeta.
Ejecuta tus comandos
Shell ejecuta comandos como certutil y findstr e informa del código de salida real; los comandos peligrosos se bloquean.
Pregunta antes de cambiar
Ask first se detiene antes de cualquier acción que cambie algo, y Plan only enumera los pasos y no cambia nada.
Qué hace el agente en el trabajo con IOC
- Archivosread_file lee logs, write_file crea iocs.txt, edit_file lo modifica con un diff, y grep y glob encuentran coincidencias dentro de la carpeta de trabajo.
- Shellejecuta tus propios comandos, como certutil -hashfile para calcular el hash de un archivo o findstr para buscar texto, e informa del código de salida real.
- Webweb_search y http_get leen avisos e informes de incidentes publicados, para que copies los indicadores a tu propia lista.
- Capturas e imágenesocr lee el texto de una captura de pantalla, por ejemplo una tabla de indicadores que solo se publicó como imagen.
- Orquestacióntask lanza subagentes en paralelo sobre carpetas de logs distintas, skill guarda una guía reutilizable y run_on_model manda un paso difícil a un modelo más grande.
- Modos de aprobaciónAuto-run actúa de inmediato, Ask first se detiene antes de cada cambio y Plan only enumera las búsquedas sin ejecutar nada.
- Cronejecuta un prompt con una programación, por ejemplo una búsqueda semanal en una exportación de logs nueva que hayas copiado a la carpeta.
- Modelosconecta un proveedor de IA en la nube, un modelo en tu propio PC o el modelo integrado, y pulsa Test para comprobar el endpoint.
El texto plano basta para empezar una lista
Tu lista de indicadores de compromiso puede ser un archivo de texto plano por incidente, guardado en una carpeta. El texto plano es suficiente. El agente lo edita con diffs, y los prompts van solo al endpoint del modelo que elijas.
Lee incident-note.txt y la tabla de table-screenshot.png, escribe las direcciones, los dominios y los hashes en iocs.txt, ordena el archivo y comprueba cada valor con la nota.
- read_file
incident-note.txtnota leída - ocr
table-screenshot.pngtexto leído - write_file
iocs.txtguardado - edit_file
iocs.txtdiff mostrado - grep
192.0.2.44 in incident-note.txt1 coincidencia
Esperando tu OK para el siguiente pasoRechazarAceptar
Dos ejemplos prácticos
De unas notas desordenadas a una lista limpia
Después de un incidente son comunes las notas en texto libre, así que el agente puede hacer de analizador rudimentario de IOC: read_file abre la nota, grep encuentra todo lo que parece una dirección, un hash o un dominio, y write_file guarda un primer iocs.txt. Es un borrador. Si un equipo se comporta de forma extraña, los indicadores reunidos de sus logs pueden ir a la misma lista. Valores como el nombre de una tarea del evento de seguridad 4698 o el nombre de un archivo en una carpeta temporal necesitan ojos humanos, así que pide al agente que añada una línea de comentario con el origen de cada valor. Úsalo en Ask first, lee el diff línea por línea y quita todo lo que sea solo un nombre normal en tu entorno.
Revisa una lista y luego compártela
Ejecuta grep sobre tus copias de logs para cada línea de iocs.txt y deja que write_file guarde junto a ella una nota con los hallazgos. Si tu equipo comparte IOC para enriquecerlos y para la búsqueda de amenazas, pasa solo la lista revisada y «defanged», nunca los logs sin procesar. GoChannel Desk no es un sistema de gestión de casos: escribe una nota de hallazgos en tu carpeta, y el registro real del caso queda donde tu equipo lo guarde. Prueba primero la rutina con valores de documentación inofensivos, como el rango 192.0.2.x, y lee cada tarjeta a medida que aparece antes de fiarte de ella en un incidente real.
Lo que GoChannel Desk no hace
GoChannel Desk es una aplicación para Windows, no un servicio alojado ni un plugin. Úsala solo con tus propios archivos, tu PC y los servidores que estés autorizado a examinar, y nunca con sistemas, cuentas o datos que no sean tuyos. Los resultados pueden ser erróneos. Revisa cada resultado antes de confiar en él.
