Ajout d’événements de chronologie au canevas

Ajoutez des événements de chronologie au canevas d’enquête en y ajoutant les entités connexes.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
2. Sélectionnez l’icône Console d’analyste de menaces .
3. Accéder à Canevas d'examen > Tous les canevas.
4. Sélectionnez n’importe quel enregistrement de canevas.
5. Accédez à la section Canevas d’enquête sur l’enregistrement de canevas sélectionné.
6. Cliquez avec le bouton droit sur le nœud souhaité sur le canevas, sélectionnez Modifier le ou les événements de chronologie.
   La boîte de dialogue Modifier le ou les événements de chronologie s’affiche.

   

7. Sélectionnez Ajouter un événement pour ajouter l’événement de chronologie personnalisé.
8. Sélectionnez l’événement et l’horodatage de l’événement.
9. Sélectionnez Enregistrer pour confirmer vos modifications afin d’ajouter un événement de chronologie au canevas d’enquête sélectionné.
   L’événement sera lié à l’objet sélectionné et inclura également son horodatage. La présentation visuelle de l’événement, y compris l’icône et sa couleur, reflète la configuration définie lors de la configuration.

   Pour en savoir plus sur la configuration des événements de chronologie, reportez-vous à la section Configurer des types d’événements personnalisés pour la chronologie.