캔버스에 타임라인 이벤트 추가

캔버스에 관련 엔터티를 추가하여 조사 캔버스에 타임라인 이벤트를 추가합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 위협 분석가 워크벤치 아이콘을 선택합니다.
3. 이동 조사 캔버스 > 모든 캔버스.
4. 캔버스 기록을 선택합니다.
5. 선택한 캔버스 기록의 조사 캔버스 섹션으로 이동합니다.
6. 캔버스에서 원하는 노드를 마우스 오른쪽 버튼으로 클릭하고 타임라인 이벤트 편집을 선택합니다.
   타임라인 이벤트 편집 대화 상자가 표시됩니다.

   

7. 이벤트 추가를 선택하여 사용자 지정 타임라인 이벤트를 추가합니다.
8. 이벤트 와 이벤트 의 타임스탬프 를 선택합니다.
9. 저장을 선택하여 선택한 조사 캔버스에 타임라인 이벤트를 추가하기 위한 변경 내용을 확인합니다.
   이벤트는 선택한 객체에 연결되며 해당 타임스탬프도 포함됩니다. 아이콘과 색상을 포함한 이벤트의 시각적 표현은 설정 중에 정의된 구성을 반영합니다.

   타임라인 이벤트를 구성하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 타임라인에 대한 사용자 지정 이벤트 유형 구성.