표 1. 새 캔버스 작성

필드	설명
이름	캔버스의 이름을 입력합니다.
설명	캔버스에 대한 설명을 추가합니다.
연결된 케이스	이 옵션은 연결된 캔버스가 없는 케이스 목록을 표시합니다. 이 필드는 각 케이스에 대해 연결된 캔버스가 있는지에 따라 동적으로 채워지므로 사용자가 생성 또는 연결된 조사 컨텍스트가 필요한 케이스를 쉽게 식별할 수 있습니다.
우선순위	캔버스의 우선순위를 선택합니다.
상태	캔버스의 상태를 선택합니다.

두 개의 새 섹션인 아티팩트 및 조사 캔버스가 표시됩니다. 새 캔버스를 만들 때 캔버스에는 노드가 포함되지 않습니다. 라이브러리에서 추가 옵션을 통해 위협 인텔리전스 라이브러리 또는 아티팩트에서 노드를 추가해야 합니다.

예를 들어 조사 캔버스에 옵저버블을 추가하는 경우 유형을 옵저버블로 선택합니다.

옵저버블을 임포트하면 노드가 조사 캔버스에 추가됩니다. 캔버스에 추가된 노드가 무엇이든 현재 캔버스에 일시적으로 추가되며 캔버스에 유지되지 않습니다.

노드 데이터를 캔버스로 처리하려면 데이터를 저장하여 영구적으로 보관해야 합니다.

두 노드 간의 관계는 노드가 일시적임을 의미하는 점선으로 표시됩니다. 노드 데이터를 관계로 이동하려면 라이브러리에 데이터 저장 및 라이브러리에 데이터 추가를 선택합니다. 이 작업을 수행하면 점선이 실선 모서리선으로 바뀌어 노드가 이제 라이브러리의 일부임을 나타냅니다.