Filtrer les données dans la vue Utilisateur

Compatible avec:

La vue "Utilisateur" de Google Security Operations vous permet de mieux comprendre l'impact des événements de sécurité sur les utilisateurs d'une entreprise. En se concentrant sur le comportement des utilisateurs individuels, les administrateurs de la sécurité peuvent rechercher l'activité indiquant le piratage d'un compte ou un autre problème de sécurité.

  1. Pour ouvrir la vue "Utilisateur", saisissez le nom d'utilisateur ou l'adresse e-mail d'un utilisateur de votre entreprise dans le champ de recherche.

  2. Cliquez sur RECHERCHER pour passer à la vue "Utilisateur".

  3. Sélectionnez l'utilisateur dans le menu UTILISATEURS. La vue "Utilisateur" s'affiche.

  4. Cliquez sur la flèche vers la droite dans la colonne "Détections" du panneau de navigation de gauche.

  5. Cliquez sur l'icône Icône de filtre. dans l'angle supérieur droit de l'interface utilisateur de Google Security Operations pour ouvrir le menu Filtrage procédural.

    Les options de filtrage procédural suivantes sont disponibles dans la vue Utilisateur:

    • TYPE D'AUTHENTIFICATION
    • TYPE D'ÉVÉNEMENT
    • SOURCE DU JOURNAL
    • RÉSULTAT
    • LIEU PRINCIPAL
    • APPLICATION CIBLE

Résumé des éléments visuels de la vue

Google Security Operations inclut les éléments d'interface utilisateur suivants pour vous aider à examiner tout problème pouvant survenir dans votre entreprise:

Élément Description
Curseur de temps Le curseur de temps vous permet d'ajuster la période à examiner. Toi vous pouvez ajuster le curseur pour afficher entre une minute et un jour événements. Disponible uniquement dans les vues: Enterprise Insights, Assets, Adresse IP, Vue "Domaine", vue "Hachage", vue "Utilisateur", tableau de bord des règles, éditeur de règles.
Prévalence La prévalence mesure le nombre d'éléments de votre entreprise qui se sont connectés à un domaine spécifique au cours des sept derniers jours. Disponible uniquement dans les pays suivants: Vue "Élément", "Adresse IP", "Domaine" et "Hachage".
Panneau de navigation de droite
Tout développer Développe tous les éléments réduits.
Tout réduire Réduit tous les éléments développés.
Réinitialiser Affiche la vue par défaut et inclut Tout (il existe des exceptions).
Tout afficher Inclut tous les articles.
Tout masquer Exclut tous les éléments.
Inclure Inclut les éléments exclus. Pointez sur l'icône pour afficher un aperçu en vert.
Exclure Filtre l'élément sélectionné. Pointez sur l'icône pour afficher un aperçu en orange.
Exclure les autres Filtre les autres éléments, à l'exception de l'élément sélectionné.
Panneau de navigation de gauche
Tout développer Développe tous les éléments réduits.
Tout réduire Réduit tous les éléments développés.
Retour à la ligne automatique Permet de renvoyer le texte à la ligne suivante lorsqu'il atteint la marge de droite, sinon la le texte s'affiche sur une seule ligne.
Désencapsuler le texte Le débordement du texte le développe sur une seule ligne.
Actions Télécharger au format CSV : téléchargez les informations au format CSV.
Rechercher des lignes Permet de saisir un mot clé pour rechercher dans chaque ligne.