Investigar el flujo de eventos

Cytomic Orion ofrece dos módulos muy flexibles y potentes para recuperar de forma selectiva información almacenada en el océano de datos de Cytomic: Consultas avanzadas SQL y Consultas mediante asistente. Ambos módulos recuperan la información generada por la monitorización de cada proceso ejecutado en el parque del cliente, mediante consultas creadas por el propio analista o diseñadas por Cytomic. Esta información se utiliza en el triaje de indicios y para profundizar en las investigaciones en curso.

Cytomic Orion distribuye en varias tablas toda esta información según su tipo, y la mantiene en la plataforma a disposición del analista durante 1 año.

El tiempo de retención de la telemetría en el océano de datos es de 1 año.