Erstellen Sie ein Beziehungsdiagramm für Incident

Sie können ein Knotenbeziehungsdiagramm in erstellen Security Incident ResponseZum besseren Verständnis eines vorhandenen Incidents durch Korrelation mit schädlichen erkennbaren Elementen, zugehörigen Konfigurationselementen und anderen.

Vorbereitungen

Hinweis:

Das Beziehungsdiagramm ist statuslos, und Sie können keine Aktualisierungen am Standarddiagramm speichern.

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen Security Incident.
3. Wählen Sie Aus Beziehungsdiagramm .

   Das Beziehungsdiagramm für den ausgewählten Incident wird mit dem übergeordneten Knoten und den Standardkategorieknoten geöffnet.

4. Wählen Sie den übergeordneten Knoten aus, und halten Sie ihn gedrückt (oder klicken Sie mit der rechten Maustaste).
5. Wählen Sie Aus Knoten Verknüpfen .
   Die Wählen Sie Kategorieknoten aus Seite wird angezeigt.
6. Wählen Sie einen Kategorieknoten aus Wählen Sie Kategorieknoten aus Liste.
   
   Eine Liste aller zugehörigen Datensätze für die ausgewählte Kategorie wird angezeigt. Wenn Sie beispielsweise betroffene Anwender aus der Knotenkategorie auswählen, wird eine Liste aller von diesem Incident betroffenen Anwender angezeigt.
7. Wählen Sie die Datensätze aus der Liste aus.
8. Wählen Sie Hinzufügen.
   
   Die Kategorie wird als Knoten hinzugefügt, und die zugehörigen Datensätze werden als Unterknoten in der Zuordnung hinzugefügt.
9. Wählen Sie das Symbol „Karte exportieren“ aus Um die Karte auf Ihr System herunterzuladen.
   Hinweis:

   Der Teil der Karte, der auf dem Bildschirm angezeigt wird, ist in der PDF-Datei verfügbar. Um die vollständige Karte in der PDF abzurufen, wählen Sie vor dem Exportieren der Karte die Option an Bildschirm anpassen aus.
10. Wählen Sie einen Unterknoten aus, und wählen Sie dann aus Details Anzeigen Um die Details des Unterknotens anzuzeigen.