Skip to main content
Affinity/Documentación
English

Primeros pasos

  • Qué es Affinity
  • Iniciar sesión
  • Primeros 15 minutos
  • Mapa de navegación

Integraciones (Admin)

  • Lista de integraciones
  • Crear integración
  • Iniciar ingesta
  • Secretos

Logs (Analista)

  • Vista general
  • Consultas SQL (Presto)
  • Query Builder visual
  • Casos de uso
  • Buscar y exportar
  • Compartir consultas
  • Crear regla desde logs

Alertas (Analista)

  • Lista y filtros
  • Detalle y gestión
  • Vista completa

Detección y notificaciones (Admin)

  • Reglas de detección
  • Notificaciones

Incident Response (Analista)

  • Extraer IOCs
  • Consultar IOCs en Logs
  • Exportar resultados

Administración

  • Usuarios
  • Lookup Tables

Solución de problemas

  • Problemas frecuentes

Referencia

  • Glosario
  • Catálogo de integraciones
  • Preguntas frecuentes
  • Guías paso a paso

Preguntas frecuentes

RolAnalista | AdministradorLectura5 min

Para qué sirve

Respuestas rápidas a las consultas más comunes sobre Affinity.

¿A dónde llego después de iniciar sesión?

  • A Security Alerts (/alerts-view), no a Logs. Es la pantalla principal para analistas SOC.

¿Cuáles son los estados válidos de una alerta?

  • Open, Investigating, Resolved, False Positive. No uses In Progress, Closed ni Under Review.

¿Quién crea usuarios?

  • Un administrador desde User Management. Si no tenés acceso, contactá soporte (Need access? Contact us en login).

¿Dónde obtengo ayuda?

  • Esta documentación web, la wiki in-app (/wiki) — priorizá esta doc si hay conflicto — y [email protected].
Anterior

Catálogo de integraciones

Siguiente

Guías paso a paso