Zum Hauptinhalt springen
Wirespeed speichert Ereignisse aus Ihren Integrationen in seinem SIEM und normalisiert zentrale Aktivitäten für quellenübergreifende Untersuchungen.

​
Ereignisansichten

  • Erkunden durchsucht die Hersteller- und normalisierten Tabellen von SIEM 2.0 mit der Wirespeed Expression Language (WEL).
  • Erweitert führt SQL für manuelle Analysen und Exporte aus.
  • Legacy bleibt für Teams mit aufbewahrten OCSF-Ereignissen verfügbar.
Erstellen Sie benutzerdefinierte Detektionen mit Ask Wirespeed, nicht über die Ansicht „Erweitert“. Der Assistent prüft Ihr verbundenes Schema, erstellt ein quellenspezifisches WHERE-Prädikat, führt es unter den Produktionslimits aus und zeigt die Anzahl der Treffer an, bevor Sie bestätigen. Einige erfasste Ereignisse sind als Produktivitätsaktivität gekennzeichnet (Postfach- und zugehörige Kollaborationsaktionen). Diese Daten speisen Funktionen wie die Fallüberwachung Identity Login. Wenn Sie in der Zeitleiste den Hinweis sehen, dass keine Produktivitätsprotokolle verfügbar sind, benötigt die Überwachung mehr dieser Ereignisse in Wirespeed – siehe Fallüberwachungen und Produktivitätsprotokolle.