Descripción general del filtrado de procedimiento
Compatible con:
Google SecOps
SIEM
El filtrado procedimental te permite filtrar aún más la información relacionada con un recurso, por ejemplo, por tipo de evento, fuente de registro, estado de conexión de red y dominio de nivel superior (TLD). Las opciones del menú Filtrado procedimental cambian según la vista de Google Security Operations y la amplitud y los tipos de datos de seguridad que se muestran actualmente en la IU.
En este artículo, se describe cómo acceder al filtrado procedimental y usarlo cuando se investiga una alerta con Google Security Operations para las siguientes vistas:
- Vista del usuario
- Vista Detecciones de reglas
- Vista de recursos
- Vista de dominio
- Vista de direcciones IP
- Vista de hash
- Vista de Raw Log Scan
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.