Descripción general del filtrado de procedimiento
Se admite en los siguientes países:
Google SecOps
SIEM
El filtrado procedimental te permite filtrar aún más la información relacionada con un recurso, por ejemplo, por tipo de evento, fuente de registro, estado de conexión de red y dominio de nivel superior (TLD). Las opciones del menú Filtrado procedimental cambian según la vista de Google Security Operations y la amplitud y los tipos de datos de seguridad que se muestran actualmente en la IU.
En este artículo, se describe cómo acceder al filtrado procedimental y usarlo cuando se investiga una alerta con Google Security Operations para las siguientes vistas:
- Vista del usuario
- Vista Detecciones de reglas
- Vista de recursos
- Vista de dominio
- Vista de direcciones IP
- Vista de hash
- Vista de Raw Log Scan