Zeigen Sie Incident-Details mit der Beziehung a rgraph an
Das Beziehungsdiagramm bietet eine visuelle Darstellung der verbundenen Entitäten für Incidents, um die Analyse und das Verständnis von Security Incidents zu verbessern. Sie ermöglicht es Anwendern, einen vorhandenen Security Incident mit zugehörigen erkennbaren Elementen, Konfigurationselementen, ähnlichen offenen SIRs und anderen Entitäten zu verknüpfen.
Hinweis:
Diese Funktion ist nur im Arbeitsbereich Security Incident Response verfügbar.
Das folgende Beziehungsdiagramm zeigt Details für einen Incident an.
Kategorieknoten für einen Incident
Sie können Ihrem Beziehungsdiagramm die folgenden Kategorieknoten hinzufügen:
Hinweis:
Das Beziehungsdiagramm ist zustandslos, und Sie können keine Aktualisierungen des Standarddiagramms speichern.
- Erkennbare Elemente
- Betroffene Anwender
- Ähnliche Security Incidents
- Untergeordnete Security Incidents
- Zugehörige Anwender
- Konfigurationselemente
- Zugehörige Configuration Items
- Antwortaufgaben
- Zugeordnete Phishing-E-Mails
- Zugehörige Phishing-Header
- Details der Sichtungssuche
- Bedrohungssuche – Ergebnis
Wenn Sie ein Beziehungsdiagramm für einen Incident öffnen, werden standardmäßig die folgenden Kategorieknoten hinzugefügt:
- Erkennbare Elemente
- Betroffene Anwender
- Ähnliche Security Incidents
- Untergeordnete Security Incidents
- Zugehörige Anwender
Sie können dann wie folgt vorgehen:
- Vergrößern Sie ein beliebiges Objekt, passen Sie es an den Bildschirm an, und ziehen Sie die Knoten.
- Fügen Sie Unterknoten für jeden Knoten hinzu, falls verfügbar, und zeigen Sie Details des Unterknotens an.
- Blenden Sie einen beliebigen Knoten oder Unterknoten aus dem Diagramm aus.
- Zeigen Sie Details eines Unterknotens an.