Desde un indicio

Investigación de los eventos de un equipo

Para realizar una investigación en profundidad sobre un equipo involucrado en un indicio generado por Cytomic Orion sigue los pasos mostrados a continuación:

• En el menú superior Investigaciones, haz clic en la investigación que contiene el indicio a analizar o asigna el indicio a una nueva investigación. Consulta Asignar y retirar indicios a investigaciones manualmente para obtener información sobre como asignar uno o más indicios a una investigación.

• En el panel de indicios de la investigación haz clic con el botón de la derecha sobre el indicio a analizar. Se mostrará un menú emergente.

• Haz clic en la opción Mostrar eventos del equipo para crear una nueva pestaña con el nombre del equipo y entre paréntesis su MUID, y que contendrá los eventos del equipo involucrado en el indicio y la fecha en la que se han producido.