조사 캔버스에서 작업

이 섹션에서는 조사 캔버스에서 수행할 수 있는 다양한 작업에 대해 설명합니다.

조사 캔버스에는 다음이 포함됩니다.

1. 양식 작업
2. 그래프 작업
3. 노드 작업
4. 에지 작업
5. 도구 모음 작업

그림 1. 조사 캔버스

표 1. 조사 캔버스 양식 작업

작업	운영
케이스 연결	조사 캔버스에서 케이스를 연결할 수 있습니다.
케이스 연결 해제	조사 캔버스에서 케이스의 연결을 해제할 수 있습니다.
저장	케이스 기록을 저장하는 옵션입니다.
복제	조사 캔버스의 노드를 복제하는 옵션입니다.
삭제	캔버스를 삭제하는 옵션입니다.

표 2. 조사 캔버스 그래프 작업

작업	운영
맵에서 찾기	여러 노드와 에지를 검색할 수 있습니다.
캔버스 필터	필터 기능을 사용하면 조사 캔버스에서 뷰를 구체화할 수 있습니다. 예를 들어 캠페인과 같은 기록 유형을 필터링하면 캔버스 표시에서 일시적으로 제거됩니다. 필터를 적용하여 맵에 표시되는 엔터티 또는 기록 유형을 통제하여 보다 깔끔하고 집중적인 조사 경험을 제공할 수 있습니다. 주: 필터를 사용하여 옵저버블 또는 위협 행위자와 같이 가장 관련성이 높은 노드만 강조 표시하고 캔버스에서 덜 중요한 정보를 일시적으로 숨깁니다.
캔버스 저장	조사 캔버스를 저장할 수 있습니다.
라이브러리에 데이터 추가	이 옵션을 사용하면 조사 캔버스에서 서로 다른 두 노드 간에 새 관계를 설정할 수 있습니다. 새 노드, 노드 간의 새 링크, 편집되거나 수정된 에지 레이블을 포함하여 캔버스에서 수행된 모든 변경 사항이 라이브러리에 저장됩니다. 현재 캔버스에 있는 모든 노드는 연결된 케이스에 아티팩트로 추가됩니다. 데이터가 라이브러리에 성공적으로 저장되면 확인 메시지가 표시됩니다.
라이브러리에서 추가	이 작업은 위협 인텔리전스 라이브러리 데이터를 추가하고 위협 인텔리전스 라이브러리에서 임포트한 새 노드와 조사 캔버스의 기존 노드 간의 관계를 설정합니다.
케이스 아티팩트에서 추가	캔버스에 연결된 해당 케이스 아티팩트에서 데이터를 추가할 수 있습니다.

표 3. 조사 캔버스 노드 작업

작업	운영
홈 노드로 표시	이 옵션을 사용하면 특정 노드를 조사 캔버스의 홈 노드로 표시할 수 있습니다. 분석 중에 피벗할 때 애플리케이션은 홈 노드를 자동으로 강조 표시하고 중앙에 배치하여 캔버스 중앙에 초점을 맞춥니다. 포커스를 맞춘 노드는 다음을 통해 시각적으로 강조됩니다. 뚜렷한 테두리 강조 미묘한 원형 모션 애니메이션 이렇게 하면 조사의 주요 초점과 관련된 캔버스 데이터를 더 쉽게 식별하고 탐색할 수 있습니다.
관계 추가	이 옵션을 사용하면 조사 캔버스의 노드 간에 맞춤 관계를 추가할 수 있습니다. 다음과 같은 관계 유형을 정의할 수 있습니다. 일대다 다대일 다대다 이는 엔터티 간의 복잡한 연결을 나타내는 데 도움이 됩니다.
상세 정보 표시	이 옵션을 사용하면 조사 캔버스에서 선택된 노드에 대한 자세한 정보(해당 속성 및 관련 옵저버블 또는 관계 포함)를 볼 수 있습니다.
기록 오픈	이 옵션을 사용하면 보다 쉽게 참조하고 멀티태스킹할 수 있도록 선택한 기록을 새 브라우저 탭에서 열 수 있습니다.
캔버스에서 제거	이 옵션을 사용하면 조사 캔버스에서 선택한 노드를 제거하여 현재 뷰에서 효과적으로 삭제할 수 있습니다.
관련 기록 가져오기	이 옵션을 사용하면 특정 노드에 대한 관련 레코드를 가져오고 Select Entity Types 대화 상자를 사용하여 조사 캔버스에 직접 추가할 수 있습니다. 모든 객체 관련 기록 유형을 지정된 선택 상자에 자동으로 포함하려면 모두 추가 옵션을 선택합니다. 예를 들어, 관련 기록의 유형이 5개에서 10개인 경우 각 개체 유형을 수동으로 선택해야 합니다. 모두 추가 기능은 모든 관련 기록을 한 번에 채워 이 프로세스를 간소화함으로써 사용자 경험을 개선합니다. 기록을 추가한 후에는 레코드를 제거하거나 확장 옵션을 선택하여 관련 노드를 볼 수 있습니다. 그러나 사용성을 향상시키기 위해 이제 기록을 수동으로 추가하거나 확장하는 대신 모두 확장을 선택하여 노드에 연결된 모든 관련 기록을 즉시 확장할 수 있습니다.

표 4. 조사 캔버스 에지 작업

작업	운영
편집	이 옵션을 사용하면 조사 캔버스에서 엣지의 레이블을 편집하고 수정하여 노드 간의 관계를 보다 명확하게 표현할 수 있습니다.
제거	이 옵션을 사용하면 조사 캔버스에서 에지를 제거하여 두 노드 간의 시각적 연결을 효과적으로 삭제할 수 있습니다.

표 5. 조사 캔버스 도구 모음 아이콘

작업	운영
확대	조사 캔버스를 확대하여 캔버스의 특정 영역에 쉽게 초점을 맞추는 옵션입니다.
축소	조사 캔버스를 축소하여 캔버스의 특정 영역에 쉽게 초점을 맞추는 옵션입니다.
화면에 맞춤	조사 캔버스를 화면 크기에 맞추는 옵션입니다.
익스포트 맵	더 잘 볼 수 있도록 조사 캔버스를 PDF로 익스포트하는 옵션입니다.
새로 고침	새로 고침 옵션을 사용하면 라이브러리에서 조사 캔버스로 데이터를 새로 고치고 다시 로드할 수 있습니다. 주: 저장하지 않고 새로고침하면 캔버스에 저장되지 않은 변경 내용이 손실됩니다. 데이터 손실을 방지하기 위해 새로 고침하기 전에 캔버스를 저장하는 것이 좋습니다.
캔버스 지우기	캔버스를 지울 수 있습니다. 이 선택은 조사 캔버스에서 노드를 일시적으로 제거합니다. 캔버스를 지울지 여부를 확인하는 확인 메시지가 표시됩니다. 계속하려면 메시지를 확인하십시오. 주: 조사 캔버스를 변경한 후에는 캔버스를 저장 해야 합니다. 변경 사항이 저장되지 않고 캔버스를 새로 고치면 이전 상태로 돌아가고 저장되지 않은 노드 또는 수정 사항은 손실됩니다.
범례	이 옵션은 현재 조사 캔버스에 표시된 노드와 개체를 시각적으로 나타냅니다. 범례에는 두 가지 주요 뷰가 포함됩니다. 노드 및 링크 표현: 다양한 노드 유형이 캔버스에 표시되는 방식과 에지를 통해 연결되는 방식을 표시합니다. 이를 통해 조사의 다양한 요소 간의 구조와 관계를 빠르게 이해할 수 있습니다. 엔터티 표현: 현재 캔버스에 있는 엔터티 유형(옵저버블, 표시기 및 객체)을 표시합니다. 다음은 노드, 링크 및 엔터티 표현에 대한 범례를 보여줍니다.

그림 2. 노드 및 링크 표현

그림 3. 엔터티 표현

조사 캔버스에서 기록 그룹화 또는 그룹 해제

그룹 기능을 사용하면 노드를 그룹화하여 더 쉽게 분석할 수 있습니다. 그룹화할 수 있는 노드 옆에 그룹화 버튼이 추가되었습니다. 기본적으로 이 버튼은 캔버스에 연결된 노드를 축소하거나 그룹화할 수 있음을 나타내는 빼기(−) 아이콘을 표시합니다.

모든 outdegree 노드는 그룹에 대해 고려됩니다.

주:

캔버스의 혼란을 줄이고 중요한 조사 중에 탐색을 단순화하기 위해 그룹 아이콘이 도입되었습니다. 추가 에지(연결)가 없는 노드의 경우 그룹화할 수 있는 관련 노드가 없으므로 그룹화 버튼이 표시되지 않습니다.

다음 표에서는 노드를 그룹화하거나 그룹을 해제하는 동안의 지침을 설명합니다.

작업	결과
노드 그룹화	부모가 하나뿐인 모든 하위 노드(여러 수준에 걸쳐 있더라도)는 그룹 내에서 숨겨집니다. 상위 항목이 여러 개인 노드는 계속 표시되지만 그룹에서 해당 노드로의 연결은 숨겨집니다.
노드 그룹 해제	한 상위 노드와 해당 연결이 있는 이전에 숨겨진 모든 노드를 표시합니다. 여러 상위 항목이 있는 노드가 이미 표시된 경우 숨겨진 연결도 복원됩니다.
노드 임포트/관련 기록 가져오기	새 노드가 그룹 내의 숨겨진 노드에 연결되면 축소된 그룹을 자동으로 확장합니다.
허용된 작업	그룹화된 노드는 상위 노드의 상세 정보를 표시하는 상세 정보 표시 작업만 지원합니다. 다른 작업은 사용할 수 없습니다.
필터	그룹화되지 않은 노드를 필터링하는 것은 그룹화 규칙을 준수하면서 표준 필터링 동작을 따릅니다. 그룹화된 노드를 필터링하면 전체 그룹과 해당 하위 노드가 숨겨집니다.
기타 작업	노드 제거 또는 에지 수정과 같은 작업은 모든 그룹화 규칙 및 동작을 따릅니다.