Filtrer les données dans la vue Hachage

La vue de hachage vous permet de rechercher et d'examiner des fichiers en fonction de leur valeur de hachage.

Ouvrir la vue de hachage

Vous pouvez ouvrir la vue de hachage de différentes manières:

• Rechercher directement le hachage du fichier
• Passer à la vue hachée lorsque vous visualisez un événement basé sur un processus ou un fichier dans la vue des éléments

Rechercher directement le hachage du fichier

Pour ouvrir directement la vue de hachage:

1. Saisissez la valeur de hachage dans le champ de recherche Google Security Operations. Cliquez sur Rechercher.

2. Sélectionnez la valeur de hachage dans le menu Hachages. Une vue hachée s'affiche.

Accéder à la vue "Hachage" à partir de la vue des éléments

Vous pouvez également accéder à la vue hachée lorsque vous examinez un élément dans la vue des éléments.

1. Recherchez un asset et affichez-le dans la vue "Asset" (Élément). La vue des composants est affichée.

2. Dans l'onglet Timeline (Chronologie) à gauche, faites défiler la page jusqu'à un événement lié à un processus ou à une modification de fichier, tel que PROCESS_LAUNCH.

   Remarque :Si vous ne parvenez pas à localiser PROCESS_LAUNCH dans la colonne "Événement", remplacez la date de début en haut à gauche par une date antérieure à la date actuelle. Dans l'angle supérieur droit, faites glisser le curseur de temps sur "1 jour". Cela actualisera le panneau de la chronologie et affichera les autres événements requis.

3. Développez le fichier pour afficher les détails et examiner le problème.

4. Vous pouvez ouvrir la vue de hachage du fichier en cliquant sur la valeur de hachage dans la vue des éléments. Une vue hachée s'affiche.

Options de filtrage dans la vue Hachage

Les options de filtrage procédural suivantes sont disponibles dans la vue Hachage:

• ASSETS
• TYPE D'ÉVÉNEMENT
• SOURCE DU JOURNAL
• PID
• NOM DU PROCESSUS