Membuka halaman Entity Explorer

Didukung di:

Dokumen ini menjelaskan cara menggunakan halaman Entity Explorer di Google Security Operations. Entitas adalah komponen inti dari peristiwa keamanan. Di halaman Kasus, Anda dapat mengklik entitas untuk membuka halaman Penjelajah Entitas, tempat Anda dapat meninjau insight mendetail dan data kontekstual yang terkait dengan entitas tersebut.

Halaman Entity Explorer memberi Anda insight tentang:

  • Keterlibatan entitas dalam kasus selama 90 hari terakhir. Data ini mungkin berbeda dengan data yang ditampilkan di panel samping. Misalnya, URL yang ditandai sebagai suspicious = true dan ditandai dengan warna merah di panel samping, dapat muncul sebagai false, bergantung pada cara URL tersebut dikategorikan dalam kasus lain.
  • Informasi dasar tentang entitas, beserta informasi yang ditingkatkan dari kasus terkait.
  • Entitas tertaut, seperti pengguna atau alamat IP terkait.
  • Frekuensi setiap jenis kasus yang melibatkan entitas.
  • Daftar entri log yang relevan.

Klik keyboard_arrow_down Panah Bawah atau keyboard_arrow_up Panah Atas di samping setiap nama kategori untuk meluaskan atau menciutkan bagian.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.