Mostrar eventos anómalos
Puede concentrarse directamente en los eventos anómalos en la tabla “Trail Flow”.
Para mostrar solo los eventos anómalos:
-
En Tenable Identity Exposure, haga clic en Trail Flow para abrir la página “Trail Flow”.
-
Haga clic en el ícono
junto al cuadro de búsqueda.
Se abre el panel Editar expresión de consulta.
-
Haga clic en el conmutador Solo anómalo para establecerlo en “Permitir”.
-
Haga clic en Validar.
Tenable Identity Exposure actualiza la tabla “Trail Flow” con una lista de eventos con un diamante rojo junto al origen.
donde:
-
Trail Flow detectó una anomalía en el perfil de seguridad de Tenable Identity Exposure.
-
Trail Flow detectó una anomalía en otros perfiles de seguridad.
-
Muestra que los cambios resolvieron la anomalía.