Daten in der Hash-Ansicht filtern

Mit der Hash-Ansicht können Sie Dateien anhand ihres Hash-Werts suchen und untersuchen.

Hash-Ansicht öffnen

Sie können die Hash-Ansicht folgendermaßen öffnen:

  • Datei-Hash direkt suchen
  • Pivot zu Hash-Ansicht, wenn ein prozess- oder dateibasiertes Ereignis in der Asset-Ansicht angezeigt wird

Datei-Hash direkt suchen

So öffnen Sie die Hash-Ansicht direkt:

  1. Geben Sie den Hashwert in das Suchfeld für Chronicle ein. Klicken Sie auf SUCHEN.

    Nach einem Hash suchen Auf der Landingpage nach Hash suchen

  2. Wählen Sie den Hashwert aus dem Drop-down-Menü HASHES aus.

    Menü zur automatischen Erkennung von Hash-Suchvorgängen Menü "Automatische Erkennung von Chronik"

  3. Die Hash-Ansicht wird angezeigt.

    Hash-Ansicht Hash-Ansicht

Sie können auch während der Untersuchung eines Assets in der Asset-Ansicht die Hash-Ansicht aufrufen.

  1. Nach einem Asset suchen und es in der Asset-Ansicht aufrufen.

    Nach einem Asset suchen Auf der Landingpage nach Assets suchen

  2. Die Asset-Ansicht wird angezeigt.

    Asset-Ansicht Asset-Ansicht

  3. Scrollen Sie auf dem Tab TIMELINE links nach unten zu jedem Ereignis, das mit einem Prozess oder einer Dateiänderung verknüpft ist, z. B. PROCESS_LAUNCH.

    Zeitraum in der Assetansicht erhöhen Zeitraum erhöhen, um Ereignisse zu finden

  4. Maximieren Sie die Datei, um die Details anzusehen und das Problem zu untersuchen.

    Prozess- oder dateibezogenes Ereignis suchen Prozess- oder dateibezogene Ereignisse suchen

  5. Sie können die Hash-Ansicht für die Datei öffnen, indem Sie in der Asset-Ansicht auf den Hash-Wert klicken.

    Klicken Sie auf den Hashwert, um diese aufzurufen Link zu Hash-Werten in der Asset-Ansicht

  6. Die Hash-Ansicht wird angezeigt.

    Hash-Ansicht Hash-Ansicht

Filteroptionen in der Hash-Ansicht

In der Hash-Ansicht sind folgende Optionen für das prozedurale Filtern verfügbar:

  • ASSETS
  • EREIGNISSTYP
  • LOGQUELLE
  • PID
  • PROZESSNAME

Filteroptionen Filteroptionen für die Hash-Ansicht