Descripción general del filtrado de procedimiento
Se admite en los siguientes sistemas operativos:
Google SecOps
SIEM
El filtrado procedimental te permite filtrar aún más los datos de investigación por atributos, como el tipo de evento, la fuente del archivo de registro, el estado de la conexión de red y el dominio de nivel superior (TLD). Las opciones de filtrado disponibles varían según la vista actual de Google Security Operations y la amplitud de los datos de seguridad presentes en la IU.
En este artículo, se describe cómo acceder al filtrado procedimental y usarlo cuando investigas una alerta con Google SecOps en las siguientes vistas:
- Vista del usuario
- Vista de recursos
- Vista de dominio
- Vista de dirección IP
- Vista de hash
- Vista de análisis de registros sin procesar
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.