Panoramica del filtraggio procedurale
Il filtro procedurale ti consente di filtrare ulteriormente i dati dell'indagine in base ad attributi quali tipo di evento, origine log, stato della connessione di rete e dominio di primo livello (TLD). Le opzioni di filtro disponibili variano in base alla visualizzazione corrente di Google Security Operations e all'ampiezza dei dati di sicurezza presenti nell'interfaccia utente.
Questo articolo descrive come accedere e utilizzare il filtro procedurale durante l'analisi di un avviso utilizzando Google SecOps per le seguenti visualizzazioni:
- Visualizzazione utente
- Visualizzazione asset
- Visualizzazione del dominio
- Visualizzazione Indirizzo IP
- Visualizzazione hash
- Visualizzazione della scansione dei log non elaborati
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.