Erstellen Sie ein Beziehungsdiagramm für einen Incident

Erstellen Sie ein Knotenbeziehungsdiagramm in Security Incident Response Damit Sie einen Security Incident besser analysieren können, indem Sie ihn mit schädlichen erkennbaren Elementen, Konfigurationselementen (Configuration Items, CIs), ähnlichen Security Incidents (SIRS), Antwortaufgaben und anderen zugehörigen Informationen korrelieren.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Informationen zum Erstellen eines anwenderdefinierten Beziehungsdiagramms anstelle eines vordefinierten Diagramms finden Sie unter Passen Sie ein Beziehungsdiagramm an.

Hinweis:

Änderungen am Beziehungsdiagramm werden nicht automatisch gespeichert.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen Security Incident.
3. Wählen Sie aus Beziehungsdiagramm Registerkarte.
4. Wählen Sie im Beziehungsdiagramm den übergeordneten Knoten aus, halten Sie ihn gedrückt (oder klicken Sie mit der rechten Maustaste darauf), und wählen Sie dann aus Knoten Hinzufügen .
5. Wählen Sie einen oder mehrere Kategorieknoten aus, die im Beziehungsdiagramm angezeigt werden sollen, z. B. zugehörige Anwender, betroffene CIs, ähnliche Security Incidents (SIRS) oder betroffene Anwender.
   Hinweis:

   Sie können mehrere Kategorieknoten auswählen.
6. Wählen Sie einen Kategorieknoten aus, halten Sie ihn gedrückt (oder klicken Sie mit der rechten Maustaste darauf), und wählen Sie ihn aus Knoten Verknüpfen Zum Hinzufügen von Daten, die dem Kategorieknoten zugeordnet sind.
   Hinweis:

   Sie können Filter anwenden, um die Anzahl der Elemente in der Liste zu reduzieren.
   Eine Liste aller zugehörigen Datensätze für den ausgewählten Kategorieknoten wird angezeigt. Beispiel: Wenn Sie auswählen Betroffene Anwender In der Knotenkategorie wird eine Liste aller von diesem Incident betroffenen Anwender angezeigt.
7. Wählen Sie die gewünschten Datensätze aus der Liste aus, und wählen Sie aus Hinzufügen .
8. Wählen Sie Hinzufügen.
9. Wahlweise: Löschen Sie bei Bedarf Changes, indem Sie auswählen Aktualisieren .
10. Wählen Sie Speichern.
    Hinweis:

    Änderungen an Filtern werden auch gespeichert, wenn Sie das Beziehungsdiagramm speichern.
11. Wahlweise: Zeigen Sie die Details eines Unterknotens an.
    1. Wählen Sie einen Unterknoten aus.
    2. Wählen Sie Aus Details Anzeigen .
12. Wahlweise: Laden Sie die Karte auf Ihr System herunter.
    1. Wenn nur ein Teil der Karte auf dem Bildschirm sichtbar ist und Sie möchten, dass der gesamte Bildschirm in die PDF-Datei aufgenommen wird, wählen Sie das Symbol an Bildschirm anpassen ( ).
       Hinweis:

       Nur der Teil der Karte, der auf dem Bildschirm angezeigt wird, ist in der PDF-Datei enthalten.
    2. Wählen Sie das Symbol „Karte exportieren“ ( ).

Video, das zeigt, wie ein Beziehungsdiagramm bearbeitet wird, um Kategorieknoten und Unterknoten hinzuzufügen