Skip to main content
Affinity/Documentación
English

Primeros pasos

  • Qué es Affinity
  • Iniciar sesión
  • Primeros 15 minutos
  • Mapa de navegación

Integraciones (Admin)

  • Lista de integraciones
  • Crear integración
  • Iniciar ingesta
  • Secretos

Logs (Analista)

  • Vista general
  • Consultas SQL
  • Buscar y exportar
  • Modo Analytics
  • Compartir consultas
  • Crear regla desde logs

Alertas (Analista)

  • Lista y filtros
  • Detalle y gestión
  • Vista completa

Detección y notificaciones (Admin)

  • Reglas de detección
  • Canales de notificación

Incident Response (Analista)

  • Extraer IOCs
  • Consultar IOCs en Logs
  • Exportar resultados

Analytics de uso

  • Métricas de ingesta

Administración

  • Usuarios

Solución de problemas

  • Problemas frecuentes

Referencia

  • Glosario
  • Catálogo de integraciones
  • Preguntas frecuentes
  • Guías paso a paso

Vista completa de alerta

Analista10 min

Ruta: `/alerts-view/details?alert_id={id}` — Título: **Alert Details**

Para qué sirve

Accedé al contexto completo de una alerta con resumen ejecutivo, MITRE ATT&CK y datos raw.

Pasos

  1. Desde el panel lateral, hacé clic en Open Full View.
  2. Para volver: Back to Alerts.

Resultado esperado

  • Vista expandida con contexto completo para investigación o reporte.

Consejos

  • Usá la vista completa para presentar contexto a stakeholders: `Executive Summary` resume lo esencial.
  • Execute Query te lleva directo a los logs relacionados.

Secciones disponibles

  • `Executive Summary`
  • `Alert Classification`
  • `Security Detection Summary`
  • `Alert Management`
  • `MITRE ATT&CK Mapping`
  • `Event Correlation & Query Context`
  • `Raw Alert Data`
Anterior

Detalle y gestión

Siguiente

Reglas de detección