Crie um gráfico de relacionamento para um incidente

Crie um gráfico de relacionamento de nó em Resposta a incidentes de segurança Para que você possa analisar melhor um incidente de segurança, correlacionando-o com observáveis mal-intencionados, itens de configuração (ICs), incidentes de segurança semelhantes (SIRS), tarefas de resposta e outras informações relacionadas.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Para obter informações sobre como criar um gráfico de relacionamento personalizado em vez de usar um gráfico predefinido, consulte Personalize um gráfico de relacionamento.

Nota:

As mudanças no gráfico de relacionamento não são salvas automaticamente.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um incidente de segurança.
3. Selecione Gráfico de relacionamento guia.
4. No gráfico de relacionamento, selecione e mantenha pressionado (ou clique com o botão direito do mouse) o nó primário e selecione Adicionar nós .
5. Selecione um ou mais nós de categoria para exibir no gráfico de relacionamento, como Usuários relacionados, ICs afetados, incidentes de segurança semelhantes (SIRS) ou usuários afetados.
   Nota:

   Você pode selecionar vários nós de categoria.
6. Selecione e mantenha pressionado (ou clique com o botão direito do mouse) um nó de categoria e selecione Vincular nós para adicionar dados associados ao nó da categoria.
   Nota:

   Você pode aplicar filtros para reduzir o número de itens na lista.
   Uma lista de todos os registros relacionados para o nó da categoria selecionado é exibida. Por exemplo, se você selecionar Usuários afetados na categoria de nó, uma lista de todos os usuários afetados por este incidente é exibida.
7. Selecione os registros desejados na lista e selecione Adicionar .
8. Selecione Adicionar.
9. Opcional: Se necessário, desmarque as mudanças selecionando Atualizar .
10. Selecione Save (Salvar).
    Nota:

    As mudanças nos filtros também são salvas quando você salva o gráfico de relacionamento.
11. Opcional: Exiba os detalhes de um subnó.
    1. Selecione um subnó.
    2. Selecione Mostrar detalhes .
12. Opcional: Baixe o mapa para o seu sistema.
    1. Se apenas uma parte do mapa estiver visível na tela e você quiser que a tela inteira seja incluída no PDF, selecione o ícone Ajustar à tela ( ).
       Nota:

       Somente a parte do mapa que aparece na tela é incluída no arquivo PDF.
    2. Selecione o ícone de mapa de exportação ( ).

Vídeo que mostra como editar um gráfico de relacionamento para adicionar nós e subnós de categoria