Nodos de señales

Note

Los nodos de señales requieren configuración antes de usarse. Su cuenta debe tener conjuntos de señales definidos por un administrador de biblioteca. Si los nodos de señales no están disponibles, consulte Configuración de conjuntos de señales o contacte a su administrador.

Los nodos de señales representan pasos del proceso o elementos específicos de un tipo de investigación.

Un conjunto de señales es una colección de señales relacionadas que, en conjunto, representan un flujo de trabajo completo del proceso (por ejemplo, un conjunto de señales de “Investigación de fraude” podría incluir señales para “Revisión de cuenta”, “Análisis de transacciones” y “Documentación”).

Solo puede haber un nodo por cada señal en un caso.

Note

Los nodos de señales se agregan de forma diferente a los demás nodos. Se agregan mediante la bandeja de señales ubicada en la esquina superior derecha.

Conjuntos de señales

Los conjuntos de señales son colecciones de señales que se utilizan en un proceso determinado. Pueden ser propiedad de la biblioteca o de un grupo específico. Si son propiedad de un grupo específico, los demás grupos no pueden utilizarlos.

Los conjuntos de señales también se pueden deshabilitar para impedir su uso en casos nuevos. Para obtener más información sobre cómo deshabilitar conjuntos de señales, consulte Configuración: Conjuntos de señales.

Activo frente a inactivo

Los nodos de señales pueden estar activos o inactivos. Un nodo inactivo indica que el paso del proceso se inició, pero la señal buscada aún no se ha encontrado.

Esto le permite asociar evidencia negativa (algo que no se encontró) con un paso del proceso.

Las señales se pueden alternar entre activas e inactivas mediante el panel izquierdo o presionando la barra espaciadora mientras el nodo está seleccionado. Los nodos se indican visualmente como inactivos al atenuar el nodo que normalmente tiene colores.

Tip

Las señales le permiten realizar un seguimiento de si se completó un paso del proceso.

Por ejemplo, si está investigando un acceso no autorizado a una cuenta, puede tener un proceso estándar que incluya comprobar si hubo intentos fallidos de inicio de sesión.

Puede crear una señal para Inicios de sesión fallidos dentro de su conjunto de señales Acceso no autorizado y adjuntar capturas de pantalla de sus herramientas internas a ese nodo de señal.

Si su investigación no encuentra inicios de sesión fallidos, puede establecer el nodo de señal como inactivo, lo que indica que el paso del proceso se inició, pero no se encontró evidencia positiva de un inicio de sesión fallido.