Vistas guardadas
Personalizacion por rol
CISORiesgo enterprise, exposicion critica y cumplimiento
SOC LeadCola operativa, SLA, MTTR y severidad
Threat HunterMITRE, IOC, procesos, red e identidad
AuditorRetencion, evidencias y exportacion SIEM/API
Saved views + SIEM/API
Personalizacion y exportacion
Vistas por rol, reportes, CSV/JSON, SIEM API, SOAR e ITSM.
CISO + SOC + analistas
Exportacion
SIEM / API / SOAR / ITSM
SIEM APIIncidentes, eventos, severidad, MITRE y contexto enriquecido
CSV / JSONExportacion filtrada para auditoria y reporting ejecutivo
SOAR / ITSMServiceNow, Jira, webhooks y playbooks de respuesta
Datasets exportables
Fuentes de telemetria disponibles
| Dataset | Owner | Tipo | 24h | Retencion | Estado |
|---|---|---|---|---|---|
| cloud_audit_events | XDR | cloud | 12880 | 365d | healthy |
| endpoint_network_events | EDR | endpoint | 52110 | 180d | healthy |
| endpoint_process_events | EDR | endpoint | 38240 | 180d | healthy |
| identity_signin_events | XDR | identity | 9050 | 365d | healthy |