Panoramica del filtraggio procedurale
Il filtro procedurale ti consente di filtrare ulteriormente le informazioni relative a un asset, anche in base al tipo di evento, all'origine log, allo stato della connessione di rete e al dominio di primo livello (TLD). Le opzioni del menu Filtro procedurale cambiano a seconda della visualizzazione di Google Security Operations e dell'ampiezza e dei tipi di dati di sicurezza attualmente visualizzati nell'interfaccia utente.
Questo articolo descrive come accedere e utilizzare il filtro procedurale durante l'analisi di un avviso utilizzando Google SecOps per le seguenti visualizzazioni:
- Visualizzazione utente
- Visualizzazione Rilevamenti delle regole
- Visualizzazione asset
- Visualizzazione del dominio
- Visualizzazione Indirizzo IP
- Visualizzazione hash
- Visualizzazione Raw Log Scan (Scansione log non elaborati)
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.