Utiliser le casier de preuves pour afficher les détails d'évènement d'exfiltration
Lorsqu'un fichier de votre inventaire de fichiers est impliqué dans un évènement d'exfiltration de données, il est stocké et chiffré dans l'instance AWS gérée par Arctic Wolf à l'aide des clés différentes pour chaque locataire, et est ajouté au casier de preuves. Vous pouvez afficher ou télécharger les fichiers impliqués dans les évènements d'exfiltration à partir du casier de preuves.
La collecte des fichiers de preuve doit être activée dans les paramètres de protection des informations. Pour plus d'informations, reportez-vous à Configurer les paramètres de collecte de données.
- Pour filtrer les colonnes Date d'ajout, Nom de fichier ou Taille du fichier, cliquez sur
dans l'en-tête de colonne.