Erstellen Sie ein Beziehungsdiagramm für den Incident

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Sie können in Security Incident Response ein Knotenbeziehungsdiagramm erstellen, um einen vorhandenen Incident besser zu verstehen, indem Sie ihn mit schädlichen erkennbaren Elementen, zugehörigen Konfigurationselementen und anderen korrelieren.

    Vorbereitungen

    Hinweis:
    Das Beziehungsdiagramm ist zustandslos, und Sie können keine Aktualisierungen des Standarddiagramms speichern.

    Erforderliche Rolle: sn_si.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response.
    2. Öffnen Sie einen Security Incident.
    3. Wählen Sie Beziehungsdiagrammaus.

      Das Beziehungsdiagramm für den ausgewählten Incident wird mit dem übergeordneten Knoten und den Standardkategorieknoten geöffnet.

    4. Wählen und halten Sie den übergeordneten Knoten (oder klicken Sie mit der rechten Maustaste darauf).
    5. Wählen Sie Linkknotenaus.
      Die Seite „Kategorieknoten auswählen“ wird angezeigt.
    6. Wählen Sie einen Kategorieknoten aus der Liste Kategorieknoten auswählen aus.
      Wählen Sie die Kategorieknoten und Unterknoten aus.
      Eine Liste aller zugehörigen Datensätze für die ausgewählte Kategorie wird angezeigt. Wenn Sie beispielsweise Betroffene Anwender in der Knotenkategorie auswählen, wird eine Liste aller von diesem Incident betroffenen Anwender angezeigt.
    7. Wählen Sie die Datensätze aus der Liste aus.
    8. Wählen Sie Hinzufügen.
      Fügen Sie Knoten und Unterknoten hinzu
      Die Kategorie wird als Knoten hinzugefügt, und die zugehörigen Datensätze werden als Unterknoten in der Zuordnung hinzugefügt.
    9. Wählen Sie das Export-Zuordnungssymbol das Export-Beziehungsdiagramm-Symbol, um die Zuordnung auf Ihr System herunterzuladen.
      Hinweis:
      Der Teil der Zuordnung, der auf dem Bildschirm angezeigt wird, ist in der PDF-Datei verfügbar. Um die vollständige Zuordnung im PDF-Format zu erhalten, wählen Sie vor dem Exportieren der Zuordnung die Option An Bildschirm anpassen aus.
    10. Wählen Sie einen Unterknoten und dann Details anzeigen aus, um die Details des Unterknotens anzuzeigen.