Mostrar eventos anómalos

Puede concentrarse directamente en los eventos anómalos en la tabla “Trail Flow”.

Para mostrar solo los eventos anómalos:

1. En Tenable Identity Exposure, haga clic en Trail Flow para abrir la página “Trail Flow”.

2. Haga clic en el ícono junto al cuadro de búsqueda.

   Se abre el panel Editar expresión de consulta.

   

3. Haga clic en el conmutador Solo anómalo para establecerlo en “Permitir”.

4. Haga clic en Validar.

   Tenable Identity Exposure actualiza la tabla “Trail Flow” con una lista de eventos con un diamante rojo junto al origen.

   

   donde:

• Trail Flow detectó una anomalía en el perfil de seguridad de Tenable Identity Exposure.

• Trail Flow detectó una anomalía en otros perfiles de seguridad.

• Muestra que los cambios resolvieron la anomalía.