Daten in der Hash-Ansicht filtern

Mit der Hash-Ansicht können Sie Dateien anhand ihres Hash-Werts suchen und untersuchen.

Hash-Ansicht öffnen

Sie können die Hash-Ansicht folgendermaßen öffnen:

• Datei-Hash direkt suchen
• Pivot zu Hash-Ansicht, wenn ein prozess- oder dateibasiertes Ereignis in der Asset-Ansicht angezeigt wird

Datei-Hash direkt suchen

So öffnen Sie die Hash-Ansicht direkt:

1. Geben Sie den Hashwert in das Suchfeld für Chronicle ein. Klicken Sie auf SUCHEN.

   Auf der Landingpage nach Hash suchen

2. Wählen Sie den Hashwert aus dem Drop-down-Menü HASHES aus.

   Menü "Automatische Erkennung von Chronik"

3. Die Hash-Ansicht wird angezeigt.

   Hash-Ansicht

Hash-Ansicht aus Asset-Ansicht aufrufen

Sie können auch während der Untersuchung eines Assets in der Asset-Ansicht die Hash-Ansicht aufrufen.

1. Nach einem Asset suchen und es in der Asset-Ansicht aufrufen.

   Auf der Landingpage nach Assets suchen

2. Die Asset-Ansicht wird angezeigt.

   Asset-Ansicht

3. Scrollen Sie auf dem Tab TIMELINE links nach unten zu jedem Ereignis, das mit einem Prozess oder einer Dateiänderung verknüpft ist, z. B. PROCESS_LAUNCH.

   Hinweis: Wenn Sie PROCESS_LAUNCH nicht in der Spalte "Event" (Ereignis) finden, ändern Sie das Startdatum oben links in einige Tage vor dem aktuellen Datum. Stellen Sie außerdem den Schieberegler "Zeit" rechts oben auf "1 Tag". Dadurch wird der Bereich "TIMELINE" aktualisiert und die anderen erforderlichen Ereignisse werden angezeigt.

   Zeitraum erhöhen, um Ereignisse zu finden

4. Maximieren Sie die Datei, um die Details anzusehen und das Problem zu untersuchen.

   Prozess- oder dateibezogene Ereignisse suchen

5. Sie können die Hash-Ansicht für die Datei öffnen, indem Sie in der Asset-Ansicht auf den Hash-Wert klicken.

   Link zu Hash-Werten in der Asset-Ansicht

6. Die Hash-Ansicht wird angezeigt.

   Hash-Ansicht

Filteroptionen in der Hash-Ansicht

In der Hash-Ansicht sind folgende Optionen für das prozedurale Filtern verfügbar:

• ASSETS
• EREIGNISSTYP
• LOGQUELLE
• PID
• PROZESSNAME

Filteroptionen für die Hash-Ansicht