Centro de monitoreo XDR/EDR

Dashboards de visibilidad, contexto y priorizacion

Menu principal para navegar los dashboards enterprise de incidentes, endpoints, amenazas, riesgo, operaciones SOC y exportacion.

Adicionar dataset Modificar dataset
Incident Dashboard Vista unificada de incidentes

Agrupa eventos en incidentes con severidad, usuario, dispositivos, MITRE y timeline.

 Falcon Insight / Discover Telemetria de endpoints

Inventario dinamico, agentes, SO, politicas, RDP, PsExec, PowerShell y shadow IT.

 Falcon X / TI integrada Contexto de amenazas

Reputacion de hashes, IPs, dominios, familias, campanas y tacticas MITRE.

 Falcon Insight Historical EDR Historial malicioso

Eventos maliciosos historicos, incidentes, hunting retrospectivo, retencion y trazabilidad.

 Exposure / Risk-Based View Prioridad y riesgo

Ranking de equipos y usuarios mas expuestos, drift de politica y postura.

 SOC Operations Operaciones SOC

Colas, MTTR, volumen por severidad, filtros por host, region, SO y modulo.

 Saved views + SIEM/API Personalizacion y exportacion

Vistas por rol, reportes, CSV/JSON, SIEM API, SOAR e ITSM.
Datasets4fuentes bajo gobierno
Saludables4estado operativo healthy
Eventos 24h112280registros normalizados
SLA promedio300.0sfrescura de telemetria

Gobierno de datos de monitoreo

Datasets propios que alimentan los dashboards

Administra salud, frescura, volumen, retencion, campos y ownership de las fuentes que soportan incidentes, endpoint telemetry, threat intelligence, risk-based view y operaciones SOC.

observability fabric

Data lake operativo

4 fuentes activas

CRUD + observability
DatasetOwnerTipo24hSLARetencionEstadoAcciones
cloud_audit_events XDR cloud 12880 300s 365d healthy Ver Editar
endpoint_network_events EDR endpoint 52110 300s 180d healthy Ver Editar
endpoint_process_events EDR endpoint 38240 300s 180d healthy Ver Editar
identity_signin_events XDR identity 9050 300s 365d healthy Ver Editar

Modificar dataset

cloud_audit_events

data source governance
Cancelar

cloud telemetry

cloud_audit_events

Fuente gobernada por XDR con 12880 registros en las ultimas 24 horas, SLA de 300 segundos y retencion de 365 dias.

accountapi_callprincipalregionsource_iptimestamp
healthy Owner: XDR Tipo: cloud Frescura SLA: 300s Retencion: 365 dias

Modelo de datos

Campos normalizados

6 campos
accountapi_callprincipalregionsource_iptimestamp

Operacion

Frescura y volumen

24h
Registros 24h

12880

SLA frescura

300 segundos

Gobierno

Retencion y salud

healthy
Retencion

365 dias

Responsable

XDR