Descripción general del filtrado de procedimiento
Compatible con:
SecOps de Google
SIEM
El filtrado de procedimientos te permite filtrar información adicional relacionada con un recurso, incluso por tipo de evento, fuente de registro, estado de conexión de red y dominio de nivel superior (TLD). Las opciones del menú Filtrado procedimental cambian según la vista de Google Security Operations y la amplitud y los tipos de datos de seguridad que se muestran actualmente en la IU.
En este artículo, se describe cómo acceder al filtrado procedimental y usarlo cuando se investiga una alerta con Google Security Operations para las siguientes vistas:
- Vista del usuario
- Vista Detecciones de reglas
- Vista de recursos
- Vista del dominio
- Vista de direcciones IP
- Vista de hash
- Vista de Raw Log Scan