Consultar IOCs en Logs
RolAnalistaLectura10 min
Para qué sirve
Ampliá la investigación buscando IOCs extraídos en toda tu infraestructura de logs.
Pasos
- 1
Tras extraer IOCs, seleccioná los indicadores relevantes en la lista de resultados.
- 2
Hacé clic en Query Selected in Logs.
- 3
Revisá resultados en el drawer Security Logs.
- 4
Desde ahí podés profundizar con filtros, exportación o enviar más contexto a investigación.
Resultado esperado
- Eventos de logs que contienen o relacionan los IOCs seleccionados.
Consejos
- Combiná múltiples IOCs para entender el alcance completo del incidente.
- La consulta generada usa SQL Presto: IPs con
IN (...), dominios/URLs conLIKE '%...%'yLIMIT 100.