Log Processi
In questa schermata visualizziamo la griglia dei 'Log Processi', disponibile solo con licenza dedicata, nella quale BusinessLog registra tutti gli eventi relativi ai processi rilevati nelle macchine monitorate.
Per ogni evento sono disponibili numerose informazioni, tra cui la data e l'ora dell'evento, la macchina, l'utente, il dominio, il token di esecuzione, il nome del processo e l'eseguibile coinvolto.
Questa sezione consente di monitorare l'avvio e la terminazione dei processi, analizzare le attività svolte sulle postazioni e individuare l'esecuzione di applicazioni potenzialmente sospette o non autorizzate.
Grazie ai filtri e agli strumenti di ricerca integrati è possibile effettuare analisi mirate e ricostruire rapidamente la cronologia degli eventi registrati.
Spiega il log selezionato
Il pulsante "Spiega il log selezionato" utilizza un motore di Intelligenza Artificiale per analizzare automaticamente il log evidenziato e fornirne un'interpretazione in linguaggio naturale.
L'obiettivo è aiutare l'operatore a comprendere rapidamente il significato dell'evento, senza dover interpretare manualmente il contenuto tecnico del log.
L'analisi viene suddivisa in diverse sezioni:
-
Cosa è successo: Descrive l'evento rilevato, indicando le principali informazioni disponibili, come il processo, l'utente, la macchina, il dispositivo coinvolto o altri dettagli utili per comprendere l'accaduto.
-
Perché è importante: Spiega la rilevanza dell'evento dal punto di vista operativo e della sicurezza, evidenziando eventuali rischi, comportamenti anomali o aspetti che meritano attenzione.
-
Azioni: Quando disponibili, vengono suggeriti controlli, verifiche o attività utili per approfondire l'evento o risolvere eventuali criticità riscontrate.
Nella parte inferiore della finestra è inoltre disponibile la sezione Wiki, che fornisce informazioni aggiuntive relative all'evento analizzato, al processo, all'eseguibile o ad altri elementi coinvolti.
Quando l'Intelligenza Artificiale non dispone di informazioni sufficienti per formulare un'analisi completa, la sezione Wiki propone indicazioni tecniche, suggerimenti operativi e possibili approfondimenti utili all'analisi dell'evento.
La spiegazione può essere stampata o salvata tramite i comandi disponibili nella parte inferiore della finestra.