Daten in der Hash-Ansicht filtern
In der Hash-Ansicht können Sie Dateien nach ihrem Hash-Wert suchen und untersuchen.
Hash-Ansicht öffnen
Sie haben folgende Möglichkeiten, die Hash-Ansicht zu öffnen:
- Direkt nach Datei-Hash suchen
- Wechseln Sie zur Hash-Ansicht, wenn Sie ein prozess- oder dateibasiertes Ereignis in der Asset-Ansicht aufrufen
Direkt nach Datei-Hash suchen
So öffnen Sie die Hash-Ansicht direkt:
Geben Sie den Hashwert in das Suchfeld von Chronicle ein. Klicken Sie auf SUCHEN.
Auf der Landingpage nach Hash suchen
Wählen Sie den Hashwert aus dem Drop-down-Menü "HASHES" aus.
Menü für die automatische Erkennung der Chronicle-Suche
Die Hash-Ansicht wird angezeigt.
Hash-Ansicht
Von der Asset-Ansicht zur Hash-Ansicht wechseln
Sie können auch zur Hash-Ansicht wechseln, während Sie ein Asset in der Asset-Ansicht untersuchen.
Suchen Sie nach einem Asset und rufen Sie es in der Asset-Ansicht auf.
Asset auf der Landingpage suchen
Die Asset-Ansicht wird angezeigt.
Asset-Ansicht
Scrollen Sie auf dem Tab ZEITACHSE links nach unten zu jedem Ereignis, das mit einem Prozess oder einer Dateiänderung verknüpft ist, z. B. PROCESS_LAUNCH.
Zeitraum erhöhen, um Ereignisse zu finden
Maximieren Sie die Datei, um Details aufzurufen und die Ursache zu untersuchen.
Prozess- oder dateibezogene Ereignisse suchen
Sie können die Hash-Ansicht für die Datei öffnen, indem Sie auf den Hash-Wert in der Asset-Ansicht klicken.
Link zu Hash-Werten in der Asset-Ansicht
Die Hash-Ansicht wird angezeigt.
Hash-Ansicht
Filteroptionen in der Hash-Ansicht
Die folgenden verfahrensbezogenen Filteroptionen sind in der Hash-Ansicht verfügbar:
- ASSETS
- EREIGNISSTYP
- LOGQUELLE
- PID
- PROZESSNAME
Filteroptionen für die Hash-Ansicht