Centro de monitoreo XDR/EDR

Dashboards de visibilidad, contexto y priorizacion

Menu principal para navegar los dashboards enterprise de incidentes, endpoints, amenazas, riesgo, operaciones SOC y exportacion.

Adicionar dataset Modificar dataset
Incident Dashboard Vista unificada de incidentes

Agrupa eventos en incidentes con severidad, usuario, dispositivos, MITRE y timeline.

 Falcon Insight / Discover Telemetria de endpoints

Inventario dinamico, agentes, SO, politicas, RDP, PsExec, PowerShell y shadow IT.

 Falcon X / TI integrada Contexto de amenazas

Reputacion de hashes, IPs, dominios, familias, campanas y tacticas MITRE.

 Falcon Insight Historical EDR Historial malicioso

Eventos maliciosos historicos, incidentes, hunting retrospectivo, retencion y trazabilidad.

 Exposure / Risk-Based View Prioridad y riesgo

Ranking de equipos y usuarios mas expuestos, drift de politica y postura.

 SOC Operations Operaciones SOC

Colas, MTTR, volumen por severidad, filtros por host, region, SO y modulo.

 Saved views + SIEM/API Personalizacion y exportacion

Vistas por rol, reportes, CSV/JSON, SIEM API, SOAR e ITSM.
Datasets4fuentes bajo gobierno
Saludables4estado operativo healthy
Eventos 24h112280registros normalizados
SLA promedio300.0sfrescura de telemetria

Gobierno de datos de monitoreo

Datasets propios que alimentan los dashboards

Administra salud, frescura, volumen, retencion, campos y ownership de las fuentes que soportan incidentes, endpoint telemetry, threat intelligence, risk-based view y operaciones SOC.

observability fabric

Data lake operativo

4 fuentes activas

CRUD + observability
DatasetOwnerTipo24hSLARetencionEstadoAcciones
cloud_audit_events XDR cloud 12880 300s 365d healthy Ver Editar
endpoint_network_events EDR endpoint 52110 300s 180d healthy Ver Editar
endpoint_process_events EDR endpoint 38240 300s 180d healthy Ver Editar
identity_signin_events XDR identity 9050 300s 365d healthy Ver Editar

endpoint telemetry

endpoint_process_events

Fuente gobernada por EDR con 38240 registros en las ultimas 24 horas, SLA de 300 segundos y retencion de 180 dias.

device_idprocessparentcmdlinehashusertimestamp
healthy Owner: EDR Tipo: endpoint Frescura SLA: 300s Retencion: 180 dias

Modelo de datos

Campos normalizados

7 campos
device_idprocessparentcmdlinehashusertimestamp

Operacion

Frescura y volumen

24h
Registros 24h

38240

SLA frescura

300 segundos

Gobierno

Retencion y salud

healthy
Retencion

180 dias

Responsable

EDR