Threat Hub
Visualização por eventos
Nessa visualização é possivel buscar e visualizar os eventos gerados pelas features de segurança ativas da conta.
Como visualizar os eventos ?
Assim que acessar a visualização por eventos no Threat Hub, já será possivel visualizar os eventos do último dia da sua conta, contemplando todos os domínios.
Nessa parte da aplicação, temos duas principais partes, a primeira sendo a região superior, que contempla os campos de filtragem dos dados e data.
Atualmente, estão disponiveis os seguintes filtros de dados:
Campo | Descrição |
---|---|
Origem do evento | Feature que gerou o evento de segurança |
Ação | Ação tomada pela feature |
País | País da geolocalização do IP da request geradora do evento |
Endereço IP | IP do evento. Máximo de 20. |
Host | Hosts do evento. Máximo de 10. |
Domínio | Domínio do evento. Máximo de 10. |
ID do evento | ID do evento. Máximo de 10. |