Investigation: Panel Reconstrucción de evento

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se describen las funciones disponibles en Investigation > vista Eventos > panel Reconstrucción de evento.

De forma predeterminada, Security Analytics muestra la mejor reconstrucción para el evento, según lo determina el contenido del evento o la reconstrucción que seleccionó en la configuración Vista de sesión predeterminada para Investigation. Puede utilizar las opciones de la barra de herramientas Reconstrucción de evento para cambiar el método de reconstrucción, ver los resultados en paralelo, exportar un evento, abrir archivos adjuntos del correo electrónico, extraer archivos y abrir el evento en una nueva pestaña.

Para acceder a este panel en una nueva pestaña, realice una de las siguientes acciones:

  • En la vista Eventos, seleccione un evento para reconstruir y elija Acciones > Ver evento> Abrir en una nueva pestaña.
  • En la barra de herramientas Reconstrucción de evento de la reconstrucción con vista previa, haga clic en Abrir evento en nueva pestaña en la barra de herramientas.
    La Reconstrucción de evento se muestra en una nueva pestaña.

Para acceder a este panel en la pestaña actual, realice una de las siguientes acciones:

  • Al final del evento, seleccione104ViewDetail.png
  • Seleccione un evento para reconstruir y elija Acciones > Ver evento > Vista previa en línea.

El panel Reconstrucción de evento se abre en una ventana emergente en la misma vista.

EvReconDg.png

Características

El panel Reconstrucción de evento tiene una barra de herramientas en la parte superior, la cual incluye las siguientes opciones.

             >                 
CaracterísticaDescripción
Solicitud y respuestaMuestra un menú desplegable que permite seleccionar si el panel muestra:
  • Solicitud y respuesta
  • Solicitud
  • Respuesta
OrganizaciónMuestra un menú desplegable que permite seleccionar si la información se presenta de arriba abajo o en paralelo.
VerMuestra un menú desplegable que permite seleccionar la información que se presenta. De forma predeterminada, la opción Mejor reconstrucción está seleccionada. Otras opciones son:
  • Ver metadatos
  • Ver texto
  • Ver valor hexadecimal
  • Ver paquetes
  • Ver web
  • Ver correo
  • Ver archivos
AccionesMuestra un menú desplegable con las acciones disponibles en el panel Reconstrucción de evento.
Abrir evento en nueva pestañaAbre el evento en una nueva pestaña del navegador. 

Debajo de la barra de herramientas hay una lista de claves de metadatos y valores. Algunas de las claves ofrecen un menú desplegable con acciones disponibles.

La barra de la parte inferior del panel ofrece varias opciones.

                       
CaracterísticaDescripción
ArrowL.png Muestra el evento anterior.
ArrowR.png Muestra el evento siguiente.
Mostrar registro de reconstrucciónMuestra el registro de reconstrucción en la parte inferior del panel. Cuando hace clic en el botón, este cambia a Ocultar registro de reconstrucción.
Next Topic:Vista Eventos
You are here
Table of Contents > Materiales de referencia de Investigation > Panel Reconstrucción de evento

Attachments

    Outcomes