Investigation: Exportar un punto de desglose

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En Security Analytics Investigation, cuando se muestran los datos para un punto de desglose en la vista Navegar, puede:

  • Extraer archivos desde una sesión y escoger el tipo de archivos que desea extraer: archivos, BitTorrent de audio, documentos, archivos ejecutables, imágenes, otros, videos y archivos web.
  • Exportar el punto de desglose como archivo de captura de paquete (PCAP) o archivo de registro.

Los detalles que se exporten se verán afectados por el rango de tiempo y el punto de desglose en el momento de la exportación.

Nota: cuando exporta el punto de desglose como un archivo de registro, solo se exportan las sesiones de registro. El mensaje de la línea de espera de trabajos se refiere a la cantidad total de sesiones en el punto de desglose y no a la cantidad de registros. Por ejemplo, si el punto de desglose tiene 505 sesiones y solo cinco sesiones de registro, el mensaje de la línea de espera de trabajos indica que Security Analytics está extrayendo registros para 505 sesiones.

Para exportar un punto de desglose desde la vista Navegar:

  1. Realice una investigación hasta llegar al punto de desglose deseado.
  2. En la barra de herramientas, seleccione Acciones > Exportar y seleccione una de las opciones de exportación: Extraer archivos, Exportación de PCAP y Exportación de registros.
    Se extrae el punto de desglose y un mensaje aconseja calendarizar el trabajo. Puede revisar la página de trabajos para el estado.
  3. Cuando se completa la extracción de archivos calendarizada, se muestra en la bandeja Notificaciones de trabajos.
    Inves_Navigate_Export_ScheduledJob_Complete.png
  4. Haga clic en el vínculo Ver para ver la Bandeja de trabajos y descargar el archivo de extracción específico solicitado.
You are here
Table of Contents > Realizar una investigación > Actuar conforme a un punto de desglose en la vista Navegar > Exportar un punto de desglose

Attachments

    Outcomes