Descripción general del filtrado de procedimiento

El filtrado de procedimientos te permite filtrar aún más la información relacionada con un activo, incluso por tipo de evento, fuente de registro, estado de conexión de red y dominio de nivel superior (TLD). Las opciones del menú de filtrado procedimental cambian según la vista de Google Security Operations y la amplitud y los tipos de datos de seguridad que se muestran actualmente en la IU.

En este artículo, se describe cómo acceder al Filtrado procedimental y usarlo cuando se investiga una alerta con Google SecOps en las siguientes vistas:

• Vista del usuario
• Vista de Detecciones de reglas
• Vista de recursos
• Vista de dominio
• Vista de dirección IP
• Vista de hash
• Vista Raw Log Scan

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.