Navegue na página Explorador de entidades

Compatível com:

Este documento explica como usar a página Explorador de entidades no Google Security Operations. As entidades são os componentes principais dos eventos de segurança. Na página Registos, pode clicar numa entidade para abrir a página do Explorador de entidades, onde pode rever estatísticas detalhadas e dados contextuais relacionados com essa entidade.

A página Explorador de entidades dá-lhe estatísticas sobre:

  • O envolvimento da entidade em registos nos últimos 90 dias. Estes dados podem diferir do que é apresentado no painel lateral. Por exemplo, um URL denunciado como suspicious = true e realçado a vermelho no painel lateral pode aparecer como false, consoante a forma como é categorizado noutros casos.
  • Informações básicas sobre a entidade, juntamente com informações enriquecidas de registos associados.
  • Entidades associadas, como utilizadores ou endereços IP relacionados.
  • A frequência de cada tipo de registo que envolve a entidade.
  • Uma lista de entradas do registo relevantes.

Clique em keyboard_arrow_down Seta para baixo ou keyboard_arrow_up Seta para cima junto ao nome de cada categoria para expandir ou reduzir a secção.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.