Investigation : Examiner des événements

Document created by RSA Information Design and Development on Feb 8, 2017
Version 1Show Document
  • View in full screen mode
  

Les analystes qui sont enquêter sur les données dans la procédure d'enquête peuvent afficher et reconstruire des événements associés à une session.

  • Les analystes effectuant une analyse à l'aide de Security Analytics Investigation et disposant des rôles et autorisations système appropriés configurés pour leurs comptes utilisateur peuvent accéder depuis un point de recherche verticale de la vue Naviguer à la vue Événements.
  • Ceux n'ayant pas accès à la vue Naviguer ou souhaitant parvenir directement à la vue Événements peuvent ouvrir des sessions et examiner les événements qui composent la session dans Investigation > onglet Événements.

Des rubriques distinctes décrivent les méthodes d'utilisation de la vue Événements.

You are here
Table of Contents > Mener une procédure d'enquête > Examiner des événements

Attachments

    Outcomes