Filtrar datos en la vista Hash

Se admite en los siguientes sistemas operativos:

La vista de hash te permite buscar e investigar archivos según su valor de hash.

Abrir la vista de hash

Puedes abrir la vista de hash de las siguientes maneras:

  • Cómo buscar el hash del archivo directamente
  • Cambia a la vista Hash cuando se visualiza un evento basado en un proceso o un archivo en la vista Recurso

Cómo buscar el hash del archivo directamente

Para abrir la vista de hash directamente, haz lo siguiente:

  1. Ingresa el valor de hash en el campo de búsqueda de Google Security Operations. Haz clic en Buscar.

  2. Selecciona el valor de hash en el menú Hashes. Se muestra la vista de hash.

También puedes navegar a la vista de hash mientras investigas un recurso en la vista de recursos.

  1. Buscar un recurso y verlo en la vista de recursos Se muestra la vista de recursos.

  2. En la pestaña Línea de tiempo, a la izquierda, desplázate hasta cualquier evento vinculado a un proceso o a una modificación de archivo, como PROCESS_LAUNCH.

  3. Expande el archivo para ver los detalles y realizar la investigación.

  4. Para abrir la vista Hash del archivo, haz clic en el valor de hash en la vista Asset. Se muestra la vista de hash.

Opciones de filtro en la vista de hash

Las siguientes opciones de filtrado procedimental están disponibles en la vista de hash:

  • RECURSOS
  • TIPO DE EVENTO
  • FUENTE DEL REGISTRO
  • PID
  • NOMBRE DEL PROCESO

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.