Daten in der Nutzeransicht filtern

Unterstützt in:

Mit der Google Security Operations-Nutzeransicht können Sie besser nachvollziehen, wie sich Sicherheitsereignisse auf Nutzer in einem Unternehmen auswirken können. Durch die Konzentration auf das Verhalten einzelner Nutzer können Sicherheitsadministratoren nach Aktivitäten suchen, die auf eine Konto-Gefährdung oder ein anderes Sicherheitsproblem hinweisen.

  1. Geben Sie zum Öffnen der Nutzeransicht den Nutzernamen oder die E‑Mail-Adresse eines Nutzers in Ihrem Unternehmen in das Suchfeld ein.

  2. Klicken Sie auf SUCHEN, um zur Nutzeransicht zu wechseln.

  3. Wählen Sie den Nutzer im Menü NUTZER aus. Die Nutzeransicht wird angezeigt.

  4. Klicken Sie im linken Navigationsbereich in der Spalte „Erkennungen“ auf den Rechtspfeil.

  5. Klicken Sie oben rechts in der Google SecOps-Benutzeroberfläche auf das Symbol Filtersymbol, um das Menü Procedural Filtering (Prozedurales Filtern) zu öffnen.

    In der Nutzeransicht sind die folgenden Optionen für die prozedurale Filterung verfügbar:

    • AUTH-TYP
    • EREIGNISTYP
    • LOGQUELLE
    • ERGEBNIS
    • HAUPTSTANDORT
    • ZIELANWENDUNG

Zusammenfassung der visuellen Elemente in der Ansicht

Google Security Operations umfasst die folgenden Elemente der Benutzeroberfläche, mit denen Sie Probleme in Ihrem Unternehmen untersuchen können:

Element Beschreibung
Zeitschieberegler Mit dem Zeitschieberegler können Sie den untersuchten Zeitraum anpassen. Mit dem Schieberegler können Sie sich Ereignisse über einen Zeitraum von einer Minute bis zu einem Tag ansehen. Nur verfügbar in: Asset-Ansicht, IP-Adressenansicht, Domainansicht, Hash-Ansicht, Nutzeransicht, Regeln-Dashboard, Regeleditor.
Verbreitung Die Häufigkeit gibt die Anzahl der Assets in Ihrem Unternehmen an, die in den letzten sieben Tagen eine Verbindung zu einer bestimmten Domain hergestellt haben. Nur verfügbar in: Asset-Ansicht, IP-Adressenansicht, Domainansicht, Hash-Ansicht.
Navigationsbereich auf der rechten Seite
Alle maximieren Alle minimierten Elemente werden maximiert.
Alle minimieren Alle maximierten Elemente werden minimiert.
Zurücksetzen Hier wird die Standardansicht angezeigt und Alle ist enthalten (es gibt Ausnahmen).
Alle anzeigen Enthält alle Elemente.
Alle ausblenden Schließt alle Elemente aus.
Einschließen Enthält die ausgeschlossenen Elemente. Wenn Sie den Mauszeiger auf das Symbol bewegen, wird eine Vorschau in Grün angezeigt.
Ausschließen Das ausgewählte Element wird herausgefiltert. Wenn Sie den Mauszeiger auf das Symbol bewegen, wird eine Vorschau in Orange angezeigt.
Andere ausschließen Dadurch werden alle Elemente außer dem ausgewählten Element herausgefiltert.
Linker Navigationsbereich
Alle maximieren Alle minimierten Elemente werden maximiert.
Alle minimieren Alle maximierten Elemente werden minimiert.
Text umbrechen Bricht Text in die nächste Zeile um, wenn er den rechten Rand erreicht. Andernfalls wird der Text nur in einer Zeile angezeigt.
Zeilenumbrüche entfernen Wenn Sie den Text entpacken, wird er nur in einer Zeile erweitert.
Aktionen Als CSV-Datei herunterladen: Laden Sie die Informationen im CSV-Format herunter.
Zeilen durchsuchen Hier können Sie ein Keyword eingeben, um in jeder Zeile zu suchen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten