Skip to main content
Affinity/Documentación
English

Primeros pasos

  • Qué es Affinity
  • Iniciar sesión
  • Primeros 15 minutos
  • Mapa de navegación

Integraciones (Admin)

  • Lista de integraciones
  • Crear integración
  • Iniciar ingesta
  • Secretos

Logs (Analista)

  • Vista general
  • Consultas SQL (Presto)
  • Query Builder visual
  • Casos de uso
  • Buscar y exportar
  • Compartir consultas
  • Crear regla desde logs

Alertas (Analista)

  • Lista y filtros
  • Detalle y gestión
  • Vista completa

Detección y notificaciones (Admin)

  • Reglas de detección
  • Notificaciones

Incident Response (Analista)

  • Extraer IOCs
  • Consultar IOCs en Logs
  • Exportar resultados

Administración

  • Usuarios
  • Lookup Tables

Solución de problemas

  • Problemas frecuentes

Referencia

  • Glosario
  • Catálogo de integraciones
  • Preguntas frecuentes
  • Guías paso a paso

Vista completa de alerta

RolAnalistaLectura10 min

Pantalla

Alert Details

/alerts-view/details?alert_id={id}

Para qué sirve

Accedé al contexto completo de una alerta con resumen ejecutivo, MITRE ATT&CK y datos raw.

Pasos

  1. 1

    Desde el panel lateral, hacé clic en Open Full View.

  2. 2

    Para volver: Back to Alerts.

Resultado esperado

  • ✓Vista expandida con contexto completo para investigación o reporte.

Consejos

  • Usá la vista completa para presentar contexto a stakeholders: Executive Summary resume lo esencial.
  • Execute Query te lleva directo a los logs relacionados.

Secciones disponibles

  • Executive Summary
  • Alert Classification
  • Security Detection Summary
  • Alert Management
  • MITRE ATT&CK Mapping
  • Event Correlation & Query Context
  • Raw Alert Data
Anterior

Detalle y gestión

Siguiente

Reglas de detección