La scheda Cronologia ricerche mostra tutte le query di ricerca eseguite di recente. Puoi usare una query dalle query recenti o dalle query applicate.
- Sulla Seqrite Portale XDR, fare clic su Caccia alle minacce pagina nel riquadro di navigazione a sinistra.
- Clicchi Aggiungi +.
- Nella finestra di dialogo Filtro, fare clic su la cronologia di ricercaVengono elencate le query eseguite di recente.
- Seleziona la query che vuoi applicare. Modifica la query se necessario.
- Clicchi APPLICALa query viene applicata e vengono visualizzati i risultati della ricerca.
Note::
C'è un elenco fisso di parametri per cui puoi fare threat hunting. Se tali parametri sono presenti come attributi chiave per uno qualsiasi degli incidenti o degli avvisi, puoi fare threat hunting dalla pagina di quell'incidente o dalla pagina dell'avviso rispettivamente.