Registros de Procesos
En esta pantalla se muestra la cuadrícula de Registros de Procesos, disponible únicamente con una licencia específica, en la que BusinessLog registra todos los eventos relacionados con los procesos detectados en los equipos supervisados.
Para cada evento se dispone de una amplia variedad de información, entre la que se incluye la fecha y hora del evento, el equipo, el usuario, el dominio, el token de ejecución, el nombre del proceso y el ejecutable implicado.
Esta sección permite supervisar el inicio y la finalización de los procesos, analizar las actividades realizadas en las estaciones de trabajo e identificar la ejecución de aplicaciones potencialmente sospechosas o no autorizadas.
Gracias a los filtros y a las herramientas de búsqueda integradas, es posible realizar análisis específicos y reconstruir rápidamente el historial de los eventos registrados.
Explicar el registro seleccionado
El botón "Explicar el registro seleccionado" utiliza un motor de Inteligencia Artificial para analizar automáticamente el registro seleccionado y proporcionar una interpretación en lenguaje natural.
Su objetivo es ayudar al operador a comprender rápidamente el significado del evento, sin necesidad de interpretar manualmente el contenido técnico del registro.
El análisis se divide en varias secciones:
-
Qué ha sucedido: Describe el evento detectado, indicando la información principal disponible, como el proceso, el usuario, el equipo, el dispositivo implicado u otros detalles útiles para comprender lo sucedido.
-
Por qué es relevante: Explica la relevancia del evento desde el punto de vista operativo y de la seguridad, destacando posibles riesgos, comportamientos anómalos o aspectos que requieren atención.
-
Acciones: Cuando están disponibles, se sugieren comprobaciones, verificaciones o acciones recomendadas para profundizar en el análisis del evento o resolver posibles incidencias detectadas.
En la parte inferior de la ventana también está disponible la sección Wiki, que proporciona información adicional relacionada con el evento analizado, el proceso, el archivo ejecutable u otros elementos implicados.
Cuando la Inteligencia Artificial no dispone de información suficiente para elaborar un análisis completo, la sección Wiki ofrece información técnica, recomendaciones operativas y posibles referencias útiles para facilitar el análisis del evento.
La explicación generada puede imprimirse o guardarse mediante los comandos disponibles en la parte inferior de la ventana.