Ver los datos originales del SIEM en un caso

Disponible en:

Antes de analizar o corregir un caso, en este documento se explica cómo puede revisar los datos originales del SIEM que lo han activado. Esto incluye tanto el contexto de las alertas de alto nivel como los detalles de los eventos subyacentes.

Acceder a los datos originales del SIEM en un caso

Para acceder a los datos originales del SIEM asociados a un caso, sigue estos pasos:

  1. Ve al caso correspondiente.
  2. Haga clic en la pestaña Descripción general. En la pestaña Resumen se muestran las alertas, la cronología, las entidades extraídas y las estadísticas que ha recogido la automatización.

Ver el evento original que ha activado las alertas

Para ver el evento original que ha activado las alertas, sigue estos pasos:

  1. Ve a la pestaña Eventos.
  2. Haz clic en Ver más. Se abrirá un panel lateral con todos los detalles asociados al evento.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.