Saltar al contenido principal
Wirespeed almacena los eventos de sus integraciones en su SIEM y normaliza la actividad clave para la investigación entre orígenes.

​
Vistas de eventos

  • Explorar busca en las tablas de proveedor y normalizadas del SIEM 2.0 con Wirespeed Expression Language (WEL).
  • Avanzado ejecuta SQL para el análisis manual y las exportaciones.
  • Heredado sigue disponible para los equipos con eventos OCSF retenidos.
Cree detecciones personalizadas con Preguntar a Wirespeed, no desde Avanzado. El asistente inspecciona su esquema conectado, crea un predicado WHERE adaptado al origen, lo ejecuta bajo los límites de producción y muestra el número de coincidencias antes de que confirme. Algunos eventos ingestados se etiquetan como actividad de productividad, incluidas las acciones de buzón y de colaboración relacionadas. Estos eventos normalizados siguen disponibles para la investigación en Explorar.