Passer au contenu principal
Wirespeed stocke les événements de vos intégrations dans son SIEM et normalise les activités clés pour permettre des investigations croisées entre sources.

​
Vues des événements

  • Explorer interroge les tables fournisseur et normalisées du SIEM 2.0 avec le Wirespeed Expression Language (WEL).
  • Avancé exécute du SQL pour l’analyse manuelle et les exports.
  • Ancienne version reste disponible pour les équipes qui conservent des événements OCSF.
Créez des détections personnalisées avec Ask Wirespeed, et non depuis la vue Avancé. L’assistant inspecte votre schéma connecté, construit un prédicat WHERE adapté à la source, l’exécute dans les limites de production et affiche le nombre de correspondances avant que vous ne confirmiez. Certains événements ingérés sont étiquetés comme activité de productivité (actions de boîte aux lettres et actions de collaboration associées). Ces données alimentent des fonctionnalités telles que la surveillance de dossier Identity Login. Si une note de la chronologie indique que les journaux de productivité ne sont pas disponibles, la surveillance a besoin d’un plus grand volume de ces événements dans Wirespeed : consultez Surveillances de dossiers et journaux de productivité.