Desplazarse por la página Explorador de entidades

Disponible en:

En este documento se explica cómo usar la página Explorador de entidades de Google Security Operations. Las entidades son los componentes principales de los eventos de seguridad. En la página Casos, puede hacer clic en una entidad para abrir la página Explorador de entidades, donde puede consultar estadísticas detalladas y datos contextuales relacionados con esa entidad.

La página Explorador de entidades te ofrece estadísticas sobre lo siguiente:

  • La implicación de la entidad en casos durante los últimos 90 días. Estos datos pueden ser diferentes de los que se muestran en el panel lateral. Por ejemplo, una URL marcada como suspicious = true y resaltada en rojo en el panel lateral puede aparecer como false, en función de cómo se categorice en otros casos.
  • Información básica sobre la entidad, junto con información enriquecida de los casos asociados.
  • Entidades vinculadas, como usuarios o direcciones IP relacionados.
  • La frecuencia de cada tipo de caso que implica a la entidad.
  • Una lista de entradas de registro relevantes.

Haz clic en keyboard_arrow_down Flecha hacia abajo o keyboard_arrow_up Flecha hacia arriba junto al nombre de cada categoría para desplegar u ocultar la sección.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.