Consultar IOCs en Logs
Analista10 min
Para qué sirve
Ampliá la investigación buscando IOCs extraídos en toda tu infraestructura de logs.
Pasos
- Tras extraer IOCs, seleccioná los indicadores relevantes en la lista de resultados.
- Hacé clic en Query Selected in Logs.
- Revisá resultados en el drawer Security Logs.
- Desde ahí podés profundizar con filtros, exportación o enviar más contexto a investigación.
Resultado esperado
- Eventos de logs que contienen o relacionan los IOCs seleccionados.
Consejos
- Combiná múltiples IOCs para entender el alcance completo del incidente.
- Usá Back to Analytics si venís del flujo de investigación en Logs.