Investigaciones asistidas

Las investigaciones asistidas facilitan al analista la búsqueda de información sobre un indicio en el océano de eventos. Esta herramienta presenta la ventaja de no requerir conocimientos de SQL ni del esquema de la base de datos que
Cytomic Orion utiliza para almacenar la telemetría recogida de los equipos de los usuarios.

El funcionamiento de una investigación asistida es similar al de un asistente de configuración: el proceso se desarrolla como una secuencia de preguntas, que a su vez dependen de las respuestas generadas en los pasos previos. Conforme el analista avanza en el proceso, la investigación muestra nuevas preguntas que le permiten navegar el océano de eventos de forma natural, como si de una conversación se tratara.