Mostrar eventos anómalos

Puede consultar los detalles de los eventos anómalos en la tabla Trail Flow .

Para mostrar solo los eventos anómalos:

1. En Tenable One Identity Exposure, haga clic en Trail Flow para abrir la página Trail Flow.

2. Haga clic en el botón junto al cuadro de búsqueda.

   Se abre el panel Editar expresión de consulta.

   

3. Haga clic en el conmutador Solo anómalo para establecerlo en “Permitir”.

4. Haga clic en Validar.

   Tenable One Identity Exposure actualiza la tabla “Trail Flow” con una lista de eventos con un diamante rojo junto al origen.

   

   donde:

   • Trail Flow detectó una anomalía en el perfil de seguridad de Tenable One Identity Exposure.

   • Trail Flow detectó una anomalía en otros perfiles de seguridad.

   • Muestra que los cambios resolvieron la anomalía.