Filtrar datos en la vista de usuario

Compatible con:

La vista de usuarios de Google Security Operations te permite comprender mejor cómo se configuran empresarial podrían verse afectadas por los eventos de seguridad. Si te centras en el comportamiento de usuarios individuales, los administradores de seguridad pueden buscar actividad que indique un vulnerar la cuenta u otro problema de seguridad.

  1. Para abrir la vista de usuario, ingresa el nombre de usuario o la dirección de correo electrónico de un usuario de tu empresa en el campo de búsqueda.

  2. Haz clic en BUSCAR para cambiar a la vista de usuarios.

  3. Selecciona al usuario en el menú USUARIOS. Se muestra la vista del usuario.

  4. Haz clic en la flecha hacia la derecha en la columna Detecciones en el panel de navegación izquierdo.

  5. Haz clic en el ícono Ícono de filtro. en la esquina superior derecha de la interfaz de usuario de Google Security Operations para abrir el menú de filtrado de procedimientos.

    Las siguientes opciones de filtrado de procedimientos están disponibles en la vista de usuario:

    • TIPO DE AUTORIZACIÓN
    • TIPO DE EVENTO
    • FUENTE DEL REGISTRO
    • RESULTADOS
    • UBICACIÓN PRINCIPAL
    • APLICACIÓN OBJETIVO

Resumen de los elementos visuales en la vista

Google Security Operations incluye los siguientes elementos de la interfaz de usuario para ayudarte a investigar cualquier problema que pueda estar presente en tu empresa:

Elemento Descripción
Control deslizante de tiempo El deslizador de tiempo te permite ajustar el período de tiempo de examen. Tú ajustar el control deslizante para ver los datos de un minuto a un día eventos. Disponible solo en las siguientes plataformas: Enterprise Insights, vista de recursos, vista de dirección IP, Vista de dominio, vista de hash, vista de usuario, panel de reglas y editor de reglas.
Prevalencia La prevalencia mide la cantidad de recursos dentro de tu empresa que tienen se conectaron a un dominio específico en los últimos siete días. Disponible solo en: Vista de recursos, vista de dirección IP, vista de dominio y vista de hash.
Panel de navegación derecho
Expandir todo Expande todos los elementos contraídos.
Contraer todo Contrae todos los elementos expandidos.
Restablecer Muestra la vista predeterminada y, además, incluye Todos (hay excepciones).
Mostrar todo Incluye todos los elementos.
Ocultar todo Se excluyen todos los artículos.
Incluir Incluye los artículos excluidos. Si colocas el cursor sobre el ícono, obtendrás una vista previa en y verde.
Excluir Filtra el elemento seleccionado. Si colocas el cursor sobre el ícono, obtendrás una vista previa en de color naranja.
Excluir a otras personas Filtra los demás elementos, excepto el seleccionado.
Panel de navegación izquierdo
Expandir todo Expande todos los elementos contraídos.
Contraer todo Contrae todos los elementos expandidos.
Ajustar texto Une el texto a la línea siguiente cuando llega al margen derecho; de lo contrario, el texto se muestra en una sola línea.
Separa el texto Si separa el texto, este se expande en una sola línea.
Acciones Descargar como CSV: Descarga la información en formato CSV.
Buscar filas Proporciona la opción de ingresar una palabra clave para buscar en cada fila.