Después de buscar en una fuente de datos (por ejemplo, en los eventos de registro de Gmail para buscar y eliminar correo malicioso), puedes investigar a usuarios concretos mediante la función de pivotar, buscando en otra fuente de datos (por ejemplo, en los eventos de registro de Drive para investigar qué archivos ha compartido ese usuario).
Por ejemplo, quizá te interese hacerlo si ha habido un acceso no autorizado a una cuenta de usuario y descubres que se ha enviado correo malicioso desde ella. De este modo, podrás investigar otras acciones realizadas desde esa cuenta de usuario en Google Drive.
Nota: Algunas funciones de la herramienta de investigación de seguridad, como los datos relacionados con Gmail, no están disponibles en todas las ediciones. Consulta más información en los artículos Eventos de registro de Gmail y Eventos de registro de Drive.
Investigar a usuarios a través de varias fuentes de datos
- Completa tu búsqueda siguiendo las instrucciones del artículo Localizar y eliminar correos maliciosos.
Ediciones compatibles con esta función: Enterprise Plus y Education Plus. Comparar ediciones
- En los resultados de búsqueda, coloca el cursor sobre el usuario en la columna Remitente (por ejemplo, usuario@example.com).
- Coloca el cursor sobre un elemento de los resultados de búsqueda y haz clic en el botón de pivotar para abrir las opciones de menú.
- Haz clic en Eventos de registro de Drive > Actor.
Al hacerlo, se abre una nueva página de búsqueda donde la fuente de datos es Eventos de registro de Drive y donde se incluye una condición con el mismo actor. - Si es necesario, puedes hacer clic en AÑADIR CONDICIÓN para incluir más criterios en la búsqueda.
- Haz clic en BUSCAR.
- Examina y exporta los resultados de búsqueda.
Nota: También puedes pivotar en toda la columna de los resultados de búsqueda. Para ello, coloca el cursor sobre el nombre de la columna y elige una de las opciones del menú.
