인시던트에 대한 관계 그래프 만들기

에서 노드 관계 그래프 보안 인시던트 응답 를 생성하여 보안 인시던트를 악의적인 옵저버블, 구성 항목(CI), 유사한 보안 인시던트(SIR), 응답 작업 및 기타 관련 정보와 상호 연관시켜 보안 인시던트를 보다 효과적으로 분석할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

미리 정의된 그래프를 사용하지 않고 사용자 지정 관계 그래프를 만드는 방법에 대한 자세한 내용은 을 참조하십시오 관계 그래프 사용자 지정.

주:

관계 그래프에 대한 변경 내용은 자동으로 저장되지 않습니다.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 보안 인시던트를 엽니다.
3. 관계 그래프 탭을 선택합니다.
4. 관계 그래프에서 상위 노드를 길게 선택하거나 마우스 오른쪽 버튼으로 클릭한 다음, 노드 추가를 선택합니다.
5. 관계 그래프에 표시할 관련 사용자, 영향을 받는 CI, 유사한 보안 인시던트(SIR) 또는 영향을 받는 사용자 등의 범주 노드를 하나 이상 선택합니다.
   주:

   여러 범주 노드를 선택할 수 있습니다.
6. 범주 노드를 길게 선택하거나 마우스 오른쪽 버튼으로 클릭하고 링크 노드를 선택하여 범주 노드와 연결된 데이터를 추가합니다.
   주:

   필터를 적용하여 목록의 항목 수를 줄일 수 있습니다.
   선택한 범주 노드의 모든 관련 기록 목록이 나타납니다. 예를 들어 노드 범주에서 영향을 받는 사용자를 선택하면 이 인시던트의 영향을 받는 모든 사용자 목록이 표시됩니다.
7. 목록에서 원하는 기록을 선택하고 추가를 선택합니다.
8. 추가를 선택합니다.
9. 옵션: 필요한 경우 새로 고침을 선택하여 변경 내용을 지웁니다.
10. 저장을 선택합니다.
    주:

    관계 그래프를 저장할 때도 필터에 대한 변경 내용이 저장됩니다.
11. 옵션: 하위 노드의 상세 정보를 표시합니다.
    1. 하위 노드를 선택합니다.
    2. 상세 정보 표시를 선택합니다.
12. 옵션: 맵을 시스템에 다운로드합니다.
    1. 맵의 일부만 화면에 표시되고 전체 화면을 PDF에 포함하려면 화면에 맞춤 아이콘(화면에 )을 선택합니다.
       주:

       화면에 나타나는 맵 부분만 PDF 파일에 포함됩니다.
    2. 맵 내보내기 아이콘( )을 선택합니다.

관계 그래프를 편집하여 범주 노드와 하위 노드를 추가하는 방법을 보여주는 비디오