関係グラフによるインシデントの詳細の表示
セキュリティインシデントレスポンスワークスペースの関係グラフには、セキュリティインシデントとその関連アイテムの関係が視覚的に表示されるため、セキュリティインシデントのコンテキスト全体を分析するのに役立ちます。
セキュリティインシデントに関連するアイテムには、関連する観測事象、構成アイテム (CI)、類似のセキュリティインシデント (SIR)、応答タスク、およびその他の関連リストが含まれます。
次の関係グラフの例は、セキュリティインシデントの詳細を示しています。
セキュリティインシデントの関係グラフを開くと、利用可能な構成がデフォルトで表示されます。グラフは次のように操作できます。
- 画面に収まるオブジェクトを拡大し、ノードをドラッグします。
- 利用可能な場合は各ノードにサブノードを追加し、サブノードの詳細を表示します。
- グラフからノードまたはサブノードを非表示にします。
- サブノードの詳細を表示します。