在“网域”视图中过滤数据
支持的平台:
Google SecOps
SIEM
借助“网域”视图,您可以调查企业中是否存在特定的网域,以及它们对资产有何影响。
如需访问 Google 安全运营中的“网域”视图,请完成以下步骤:
在搜索栏中输入您要调查的域名(以已知的公共后缀结尾)或网址。点击搜索。
从 DOMAINS 菜单中选择网域。系统会显示“网域”视图。
点击 Google 安全运营界面右上角的 图标,打开过程过滤菜单。通过过程过滤,您可以进一步过滤与资产相关的信息,包括按事件类型、日志源、网络连接状态和顶级域名 (TLD) 过滤信息。
“网域”视图中提供了以下过程过滤选项:
- 资产
- 事件类型
- 日志源
- 网络连接状态
- TLD