Búsquedas de amenazas

Puede buscar las posibles amenazas presentes en la red.

Esta opción está disponible si tiene Intercept X Advanced with EDR o Intercept X Advanced with EDR for Server.

Puede buscar hash de archivo SHA-256, nombres de archivo, direcciones IP o dominios (completos o parciales) o líneas de comando. Normalmente, esta información de búsqueda se obtiene de otros productos de seguridad o servicios de notificación de amenazas.

Las búsquedas de amenazas encuentran lo siguiente:

  • Archivos portables ejecutables (como aplicaciones, bibliotecas, archivos de sistema) con una reputación incierta o mala.
  • Direcciones IP o dominios a los que se han conectado esos archivos.
  • Herramientas de administración que se han ejecutado. Estas herramientas pueden ser mal utilizadas.

También puede ejecutar una búsqueda de amenazas desde un caso de amenaza. Así se encuentran más ejemplos de las posibles amenazas identificadas en ese caso.

Nota Es posible que las búsquedas de líneas de comandos y herramientas de administración no estén disponibles para todos los clientes todavía.

Las búsquedas de amenazas pueden guardarse. Volver a ejecutar búsquedas le permite comprobar si las amenazas potenciales se han propagado a más dispositivos.

Nueva búsqueda de amenazas

Para buscar posibles amenazas:

  1. En Nueva búsqueda de amenazas, especifique hash de archivo SHA-256, nombres de archivo, direcciones IP o dominios (completos o parciales) o líneas de comandos.
  2. Haga clic en Buscar.
  3. Revise los resultados en la página Resultados de la búsqueda de amenazas. Desde ahí también puede tomar medidas para aislar dispositivos y limpiar amenazas.
  4. Seleccione la búsqueda y haga clic en Guardar búsqueda si la quiere volver a ejecutar en otro momento.

Búsquedas guardadas

Volver a ejecutar búsquedas de amenazas guardadas le permite:

  • Comprobar si las posibles amenazas se han extendido a otros dispositivos.
  • Comprobar el estado más reciente de las amenazas en cada dispositivo.

Para volver a ejecutar una búsqueda, haga clic en la lista Búsquedas guardadas.