Clasificación del equipo, no detección automática. Consulta Eventos para revisar la evidencia y su procedencia. Casos y alertas conservan su propio ámbito.
RESPUESTA A INCIDENTES
Visión de operaciones.
Conecta fuentes, contrasta hipótesis y conserva la evidencia.
Los filtros se aplican a la telemetría y las gráficas. Casos y alertas muestran los objetos autorizados, con sus propios filtros.
EVENTOS EN EL RANGO
—Telemetría correlacionadaEQUIPOS OBSERVADOS
—Identificadores presentes en las fuentesCUENTAS OBSERVADAS
—Según las fuentes del rangoALERTAS ABIERTAS EN TUS CASOS
—Recuento completo del ámbito autorizadoACTIVIDAD
Una línea temporal. Todas las señales.
Volumen / hora ≥3σ
Distribución por fuente
EventosPara revisar
TRIAJE HUMANOUn IOC o una coincidencia con malware no implica compromiso. Contrasta inventario, detonaciones, tickets y ventanas temporales.
Mapa MITRE de hipótesis del equipo
Todas las alertas de tus casos · intensidad por recuentoAsociación manual por táctica y técnica. No equivale a cobertura completa ni a una técnica confirmada.
CORRELACIÓN DE EQUIPOS
Grafo de autenticaciones
Ver relaciones, recuentos y fechas en tabla
| Origen | Destino | Autenticaciones | Primera · UTC | Última · UTC |
|---|
Explorador de eventos
| Fecha · UTC | Fuente | Equipo / cuenta | Actividad | Red |
|---|
Cola de investigación
Revisar no significa confirmar un ataque.
Casos de trabajo
Selecciona un caso para consultar su bitácora.
BITÁCORA DEL CASO