Investigate: Vista Reconstrucción de evento

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Oct 24, 2018
Version 3Show Document
  • View in full screen mode
 

En la vista Reconstrucción de evento se proporciona la reconstrucción de un evento seleccionado desde la Events view. De forma predeterminada, NetWitness Suite muestra la mejor reconstrucción para el evento, según lo determina el contenido del evento, o la reconstrucción predeterminada que seleccionó en la configuración Vista de sesión predeterminada para Investigate. Puede utilizar las opciones de la barra de herramientas Reconstrucción de evento para cambiar el método de reconstrucción, ver los resultados de arriba abajo o en paralelo, exportar un evento, exportar valores de metadatos, extraer archivos, abrir archivos adjuntos del correo electrónico y abrir el evento en una nueva pestaña.

Para tener acceso a esta vista, realice una de las opciones siguientes:

  • En cualquier vista Eventos, haga doble clic en un evento.
  • En la vista Eventos con la Vista detallada seleccionada, haga clic con el botón secundario en Análisis de eventos al final del evento y seleccione Reconstrucción de evento.
  • En la barra de herramientas Reconstrucción de evento de la reconstrucción con vista previa, haga clic en Abrir evento en nueva pestaña.
  • En la vista Navegar, seleccione Acciones > Ir a evento en Reconstrucción de evento e ingrese un ID de evento.

Flujo de trabajo

high-level Investigate workflow with Reconstruct an Event highlighted

¿Qué desea hacer?

                                                          
Función de usuarioDeseo…Documentación de 11.1
Buscador de amenazas

navegar por metadatos de eventos

Comenzar una investigación en las vistas Navegar o Eventos

Buscador de amenazas

navegar por eventos crudos

Comenzar una investigación en las vistas Navegar o Eventos

Buscador de amenazas

analizar eventos crudos y metadatos

Comenzar una investigación en la vista Análisis de eventos

Buscador de amenazasinvestigar terminales (versión 11.1)Investigar los hosts

Buscador de amenazas

buscar archivos sospechosos en terminales (versión 11.1)

Investigar los archivos

Buscador de amenazasbuscar malware en archivos y eventosRealización de un análisis de malware

Encargado de respuesta ante incidentes

realizar triage a un incidente en Investigate

Guía del usuario de NetWitness Respond

Buscador de amenazasreconstruir un eventoReconstruir un evento

Buscador de amenazas

extraer archivos de un evento reconstruido

Reconstruir un evento

*Puede realizar esta tarea en la vista actual.

Temas relacionados

Vista rápida

Esta figura es un ejemplo de la vista Reconstrucción de evento. En la siguiente tabla se describen las opciones de la barra de herramientas.

The Event Reconstruction window

             >                 
FunciónDescripción
Solicitud y respuestaMuestra un menú desplegable que permite seleccionar si la vista muestra:
  • Solicitud y respuesta
  • Solicitud
  • Respuesta
OrganizaciónMuestra un menú desplegable que permite seleccionar si la información se presenta de arriba abajo o en paralelo.
VistaMuestra un menú desplegable que permite seleccionar la información que se presenta. De forma predeterminada, la opción Mejor reconstrucción está seleccionada. Otras opciones son:
  • Ver metadatos
  • Ver texto
  • Ver valor hexadecimal
  • Ver paquetes
  • Ver web
  • Ver correo
  • Ver archivos
AccionesMuestra un menú desplegable con las acciones disponibles en la vista Reconstrucción de evento.
Abrir evento en nueva pestañaAbre el evento en una nueva pestaña del navegador.

Debajo de la barra de herramientas hay una lista de claves de metadatos y valores. Algunas de las claves ofrecen un menú desplegable con acciones disponibles.

La barra de la parte inferior de la vista ofrece varias opciones.

                       
FunciónDescripción
Left arrow Muestra el evento anterior.
Right arrow Muestra el evento siguiente.
Mostrar registro de reconstrucciónMuestra el registro de reconstrucción en la parte inferior de la vista. Cuando hace clic en el botón, este cambia a Ocultar registro de reconstrucción.
Next Topic:Events View
You are here
Table of Contents > Materiales de referencia de Investigate > Event Reconstruction View

Attachments

    Outcomes