Glosario

Para qué sirve

Referencia rápida de términos usados en la documentación y en la interfaz de Affinity.

Términos

• Alerta (Alert) — Evento de seguridad generado por una regla.
• Regla de detección (Detection Rule) — Consulta programada que genera alertas.
• Integración (Integration) — Conexión a una fuente de logs.
• Secreto (Secret) — Credencial almacenada de forma segura.
• Canal de notificación (Notification Channel) — Destino (Slack, Discord, etc.) para alertas.
• IOC — Indicador de compromiso (IP, dominio, hash…).
• Consulta (Query) — Búsqueda SQL sobre tus logs en Affinity.
• Ingesta (Ingestion / Enqueue) — Proceso de traer logs a la plataforma.
• Analista (Analyst) — Usuario que investiga alertas y logs.
• Administrador (Administrator) — Usuario con acceso a Management.