סינון נתונים בתצוגת הגיבוב

נתמך ב:

Google SecOps SIEM

תצוגת הגיבוב מאפשרת לכם לחפש קבצים ולחקור אותם על סמך ערך הגיבוב שלהם.

פתיחת תצוגת ה-Hash

אפשר לפתוח את תצוגת הגיבוב בדרכים הבאות:

• חיפוש ישיר של הגיבוב (hash) של הקובץ
• קפיצה לתצוגת Hash כשצופים באירוע שמבוסס על תהליך או על קובץ בתצוגת נכס

חיפוש ישיר של הגיבוב (hash) של הקובץ

כדי לפתוח ישירות את תצוגת הגיבוב:

1. מזינים את ערך הגיבוב בשדה החיפוש של Google Security Operations. לוחצים על חיפוש.

2. בוחרים את ערך הגיבוב מהתפריט גיבובים. מוצגת תצוגת הגיבוב.

מעבר מתצוגת נכסים לתצוגת Hash

אפשר גם לעבור לתצוגת הגיבוב בזמן בדיקת נכס בתצוגת הנכסים.

1. מחפשים נכס וצופים בו בתצוגת הנכסים. מוצגת תצוגת הנכסים.

2. בכרטיסייה Timeline (ציר זמן) שמימין, גוללים לאירוע שקשור לשינוי של תהליך או קובץ, כמו PROCESS_LAUNCH.

   הערה: אם לא הצלחתם למצוא את PROCESS_LAUNCH בעמודה Event, צריך לשנות את תאריך ההתחלה בפינה השמאלית העליונה לתאריך שחל כמה ימים לפני התאריך הנוכחי. בנוסף, מעבירים את פס ההזזה של הזמן בפינה השמאלית העליונה ל-1 Day (יום אחד). פעולה כזו תרענן את החלונית 'ציר זמן' ותציג את האירועים הנדרשים האחרים.

3. מרחיבים את הקובץ כדי לראות את הפרטים ולבדוק את הסיבה.

4. כדי לפתוח את תצוגת הגיבוב של הקובץ, לוחצים על ערך הגיבוב בתצוגת הנכס. מוצגת תצוגת הגיבוב.

אפשרויות סינון בתצוגת הגיבוב

אלו אפשרויות הסינון הפרוצדורלי שזמינות בתצוגת הגיבוב:

• נכסים
• סוג האירוע
• מקור היומן
• PID
• שם התהליך

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.