Zeigen Sie Incident-Details mit an A R Qualifikation G raph
Das Beziehungsdiagramm bietet eine visuelle Darstellung verbundener Entitäten für Incidents, um die Analyse und das Verständnis von Security Incidents zu verbessern. Damit können Anwender einen vorhandenen Security Incident mit zugehörigen erkennbaren Elementen, Konfigurationselementen, ähnlichen offenen SIRS und anderen Entitäten verknüpfen.
Hinweis:
Diese Funktion ist nur in verfügbar Security Incident ResponseArbeitsbereich.
Das folgende Beziehungsdiagramm zeigt Details für einen Incident an.
Kategorieknoten für einen Incident
Sie können Ihrem Beziehungsdiagramm die folgenden Kategorieknoten hinzufügen:
Hinweis:
Das Beziehungsdiagramm ist statuslos, und Sie können keine Aktualisierungen am Standarddiagramm speichern.
- Erkennbare Elemente
- Betroffene Anwender
- Ähnliche Security Incidents
- Untergeordnete Security Incidents
- Zugehörige Anwender
- Konfigurationselemente
- Zugehörige Configuration Items
- Antwortaufgaben
- Zugeordnete Phishing-E-Mails
- Zugehörige Phishing-Header
- Details der Sichtungssuche
- Bedrohungssuche – Ergebnis
Wenn Sie ein Beziehungsdiagramm für einen Incident öffnen, werden standardmäßig die folgenden Kategorieknoten hinzugefügt:
- Erkennbare Elemente
- Betroffene Anwender
- Ähnliche Security Incidents
- Untergeordnete Security Incidents
- Zugehörige Anwender
Sie können Folgendes tun:
- Vergrößern Sie ein beliebiges Objekt, passen Sie es in den Bildschirm ein, und ziehen Sie die Knoten.
- Fügen Sie Subventionen für jeden Knoten hinzu, falls verfügbar, und zeigen Sie Details des Unterknotens an.
- Blenden Sie Knoten oder Unterknoten im Diagramm aus.
- Zeigen Sie Details eines Unterknotens an.