表 : 1. 新しいキャンバスを作成

フィールド	説明
名前	キャンバスの名前を入力します。
説明	キャンバスの説明を追加します。
リンクされたケース	このオプションは、キャンバスが関連付けられていないケースのリストを表示します。 このフィールドは、各ケースにリンクされたキャンバスがないかどうかに基づいて動的に入力されるため、ユーザーは作成またはリンクされた調査コンテキストが必要なケースを簡単に識別できます。
優先度	キャンバスの優先度を選択します。
状態	キャンバスのステータスを選択します。

アー ティファクト と調査 キャンバスの 2 つの新しいセクションが表示されます。新しいキャンバスを作成すると、キャンバスにはノードは含まれません。脅威インテリジェンスライブラリからノードを追加するか、[ライブラリから追加] オプションを使用してアーティファクトを追加する必要があります。

たとえば、調査キャンバスに観測事象を追加する場合は、[タイプ] として [観測事象] を選択します。

観測事象をインポートすると、ノードが調査キャンバスに追加されます。キャンバスに追加されているノードは、現在キャンバスに一時的に追加されており、キャンバスには保持されません。

ノードデータをキャンバスに処理する場合は、データを保存して永続的に保持する必要があります。

2 つのノード間の関係は点線で示されます。これは、ノードが一時的なものであることを意味します。ノードデータをリレーションシップに移動する場合は、[ データをライブラリに保存 ] を選択し、データをライブラリに追加します。この操作を実行すると、点線が実線のエッジ線に変わり、ノードがライブラリの一部であることを示します。