Visão geral da filtragem processual
Com a filtragem procedural, você pode filtrar ainda mais as informações relacionadas a um recurso, incluindo por tipo de evento, origem do registro, status da conexão de rede e domínio de nível superior (TLD). As opções do menu "Filtragem procedural" mudam dependendo da visualização das operações de segurança do Google e da amplitude e dos tipos de dados de segurança exibidos na interface.
Este documento descreve como acessar e usar a filtragem procedural ao investigar um alerta usando o Google Security Operations para as seguintes visualizações:
- Visualização do usuário
- Visualização "Rule Detections"
- Visualização de recursos
- Visualização de domínio
- Visualização de endereço IP
- Visualização de hash
- Visualização de verificação de registros brutos
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.