관계 그래프 사용자 지정
관계 그래프에서 보안 인시던트 및 관련 데이터를 시각화하고 분석합니다.
시작하기 전에
필요한 역할: sn_si.admin
프로시저
- 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간 > 관리.
- 관계 그래프를 선택한 다음 관계 그래프 구성을 선택합니다.
- 새로 만들기를 선택합니다.
-
양식에서 필드를 채웁니다.
표 1. 관계 그래프 구성 필드 설명 관련 테이블 이름 옵저버블 연결 [sn_ti_observable] 테이블 또는 보안 인시던트 [sn_si_incident] 테이블과 같이 보안 인시던트 옵저버블 데이터를 가져올 테이블입니다. 노드 레이블 관계 그래프에 나타나는 옵저버블의 노드 레이블입니다. 자동으로 제공되는 값은 선택한 관련 테이블에 따라 다릅니다. 활성 구성을 활성화하는 옵션입니다. 데이터 노드 레이블 선택한 관련 목록의 노드에 표시할 기본 레이블 및 보조 레이블입니다. 기본값 표시 데이터 노드 레이블을 표시하는 옵션입니다. 관계 레이블 관계 그래프에 표시할 노드와 링크 노드 간의 관계입니다. - 저장을 선택합니다.