Filtrar datos en la vista Hash
La vista de hash te permite buscar e investigar archivos según su valor de hash.
Cómo abrir la vista de hash
Puedes abrir la vista de hash de las siguientes maneras:
- Busca el hash del archivo directamente
- Cambiar a la vista de hash cuando se visualiza un evento basado en un proceso o un archivo en la vista de recursos
Busca el hash del archivo directamente
Para abrir la vista de hash directamente, haz lo siguiente:
Ingresa el valor hash en el campo de búsqueda de Google Security Operations. Haz clic en Buscar.
Selecciona el valor hash en el menú Hashes. Se mostrará la vista de hash.
Cómo navegar a la vista de hash desde la vista de recursos
También puedes navegar a la vista de hash mientras investigas un activo en la vista de activos.
Busca un activo y obsérvalo en la vista de activos. Se mostrará la vista de recursos.
En la pestaña Timeline de la izquierda, desplázate hasta cualquier evento vinculado a un proceso o a la modificación de un archivo, como PROCESS_LAUNCH.
Expande el archivo para ver los detalles y realizar la investigación.
Para abrir la vista de hash del archivo, haz clic en el valor de hash en la vista de activos. Se mostrará la vista de hash.
Opciones de filtro en la vista Hash
Las siguientes opciones de filtrado procedimental están disponibles en la vista de hash:
- RECURSOS
- TIPO DE EVENTO
- FUENTE DEL ARCHIVO DE REGISTRO
- PID
- NOMBRE DEL PROCESO