La tarea de Auditoría de instantáneas de incidentes de Generador de Instantáneas de Incidentes es una tarea de investigación enSecurity Desk. Puede usar esta tarea para buscar eventos de generación de instantáneas de incidentes realizados en Security Center y ver qué usuarios de Security Center activaron los incidentes y cuándo lo hicieron.
Antes de comenzar
Procedimiento
-
Configure los filtros de consulta para el informe. Elija entre los siguientes filtros:
NOTA: Para ignorar un filtro, déjelo en blanco o desactívelo.
- Entidades
- Seleccione una o más entidades.
- ID de incidentes
- Haga clic en Agregar (
) para introducir una identificación de incidente específica. - Eventos
- Seleccione uno o más tipos de eventos de incidentes.
- Intervalo de tiempo
- Filtre por intervalo de tiempo. Este filtro se aplica a las marcas de tiempo definidas por el Tipo de intervalo de tiempo. El rango se puede definir para un período específico de tiempo o para las unidades globales de tiempo, como la semana anterior o el mes anterior.
-
Haga clic en Generar informe.
