trust
Use this if
过滤安全相关事件并导出可辩护的证据包以进行审计、调查和合规性审查。
- Audience
- 安全管理员、合规团队、和审计员
- Typical time
- 10-15分钟
公开指南
过滤安全相关事件并导出可辩护的证据包以进行审计、调查和合规性审查。 受众: 安全管理员、合规团队、和审计员. 典型配置时长: 10-15分钟.
过滤安全相关事件并导出可辩护的证据包以进行审计、调查和合规性审查。
步骤 1
只有授权角色才能访问审核导出；首先验证访问范围。
What success looks like
在笔记中捕获调查或审计案例 ID。
步骤 2
使用精确的过滤器来隔离支持您的时间线和控制证据的事件。
What success looks like
设置明确的开始和结束报告窗口的时间戳。
步骤 3
选择适合您的审计工作流程的导出格式并保留监管链详细信息。
What success looks like
记录案例中的导出时间戳和目的地记录。