Cómo ver los datos originales del SIEM en un caso

Compatible con:

Antes de profundizar en el análisis o la corrección, este documento explica cómo puedes revisar los datos originales del SIEM que activaron un caso. Esto incluye tanto el contexto de la alerta de alto nivel como los detalles del evento subyacente.

Accede a los datos originales del SIEM en un caso

Para acceder a los datos originales del SIEM asociados con un caso, sigue estos pasos:

  1. Ve al caso requerido.
  2. Haz clic en la pestaña Descripción general. En la pestaña Descripción general, se muestran las alertas, la línea de tiempo, las entidades extraídas y las estadísticas que recopiló la automatización.

Consulta el evento original que activó las alertas

Para ver el evento original que activó las alertas, sigue estos pasos:

  1. Ve a la pestaña Eventos.
  2. Haz clic en Ver más. Se abrirá un panel lateral con todos los detalles asociados al evento.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.