Investigate: Análisis de eventos crudos en la vista Eventos

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Oct 24, 2018
Version 3Show Document
  • View in full screen mode
 

Los analistas que investigan datos en Investigar pueden ver y reconstruir eventos asociados con una sesión.

  • Los analistas que realizan análisis con NetWitness Suite Investigate y que tienen configuradas las funciones y los permisos del sistema correspondientes para sus cuentas de usuario pueden ir desde el punto de desglose de la vista Navegar a la vista Eventos.
  • Los analistas que no tienen acceso a la vista Navegar o que desean ir directamente a la vista Eventos pueden abrir sesiones y examinar los eventos que componen la sesión en la vista Eventos.
  • Los analistas pueden seleccionar consultas en su ventana de “historial de consultas”.

Cada tema describe los métodos de trabajo en la vista Eventos:

Además, puede utilizar estos métodos para consultar datos y actuar sobre los resultados que son comunes para las vistas Navegar y Eventos.

 

You are here
Table of Contents > Análisis de eventos crudos en la vista Eventos

Attachments

    Outcomes