¿Por qué utilizar el análisis de IA?
La información sobre aplicaciones y redes puede ser muy técnica. El análisis de IA ayuda a interpretar una combinación seleccionada de aplicación y conexión de red, destacar comportamientos inusuales y ofrecer indicaciones para continuar la investigación.
La IA no decide si una aplicación es segura o insegura. El resultado es una evaluación basada en la información disponible; la decisión de permitir, finalizar o bloquear una conexión corresponde al usuario.
Contexto: aplicación + red
Una misma red remota puede ser habitual para una aplicación e inusual para otra. Por eso, la IA evalúa la aplicación junto con la conexión de red seleccionada, y no únicamente la red.
Cómo utilizar el análisis de IA
| Acción del usuario | Resultado |
|---|---|
| Pulsar el botón INFO IA | Activa el modo de análisis de IA. |
| Situar el puntero sobre el nombre de la red | El nombre de la red se vuelve azul para indicar que hay un análisis disponible. |
| Hacer clic en el nombre de la red resaltado en azul | El nombre de la red se vuelve verde y se envía la solicitud de análisis. |
| Análisis finalizado | El resultado aparece en el área de información y acciones. |
Comprender la evaluación del comportamiento de la IA
El análisis de IA asigna una puntuación de comportamiento de 0 a 100. Un valor más alto significa que el comportamiento observado parece menos habitual. No significa automáticamente que la aplicación o la conexión sea insegura.
| Color | Puntuación | Categoría de riesgo |
|---|---|---|
| Verde | 0–20 | Comportamiento esperado |
| Azul | 21–40 | Actividad en segundo plano |
| Naranja | 41–60 | Comportamiento inusual |
| Rojo | 61–80 | Comportamiento sospechoso |
| Rojo oscuro | 81–100 | Comportamiento muy anómalo |
Utilice la puntuación, el color y la explicación como ayudas para la investigación. Antes de actuar, revise los detalles de la aplicación y de la conexión.
Información incluida en el resultado de IA
| Resultado | Descripción |
|---|---|
| Puntuación de comportamiento | Valor de 0 a 100 que indica hasta qué punto parece inusual el comportamiento observado. |
| Categoría de riesgo | Esperado, actividad en segundo plano, inusual, sospechoso o muy anómalo. |
| Resumen | Breve explicación de la evaluación. |
| Motivos principales | Factores que influyen en la evaluación. |
| Acción recomendada | Medida propuesta que puede considerarse en el contexto del análisis. |
| Impacto del bloqueo | Información sobre qué comunicaciones podrían verse afectadas por un bloqueo. |
Alcance y limitaciones de la IA
El análisis de IA se aplica a la combinación seleccionada de aplicación y conexión de red y a la información disponible sobre ella. No analiza automáticamente todas las aplicaciones, sesiones anteriores, otros equipos ni todo el entorno de red.
Una puntuación alta es motivo para investigar con más detalle, no una prueba de actividad maliciosa. Del mismo modo, una puntuación baja no garantiza que la actividad sea segura.