Ansichten:

Betrachten Sie Objekte und Ereignisse mithilfe einer dynamischen und interaktiven Visualisierung.

Hinweis
Hinweis
Bevor Sie Ausführungsprofile verwenden, stellen Sie sicher, dass WebGL in Ihrem Webbrowser konfiguriert ist.
Ausführungsprofile bieten eine Visualisierung von Objekten und Ereignissen mithilfe einer dynamischen und interaktiven Kettenansicht anstelle statischer Analyseergebnisse. Sie können die Ansicht anpassen, indem Sie die Kette erweitern oder reduzieren, um sich auf die Objekte und Ereignisse zu konzentrieren, die Sie untersuchen möchten.
Klicken Sie auf Save Progress, um die aktuelle Ansicht zu speichern. Gespeicherte Ausführungsprofile, die direkt von Observed Attack Techniques oder XDR Data Explorer generiert wurden, sind nur über die bereitgestellte URL zugänglich.
Die folgende Tabelle beschreibt die Elemente, die das Ausführungsprofil umfassen.
Element
Beschreibung
Linke Paneele
Observed Attack Techniques
Listet die einzelnen Ereignisse auf, die in Ihrer Umgebung erkannt wurden, sowie die zugehörigen MITRE-Informationen
Klicken Sie auf View event, um die Ereignisdetails in Observed Attack Techniques weiter zu untersuchen.
Endpoints
Listet die betroffenen Endpunkte und hervorgehobenen Objekte des Alarms auf
Diagramm
Kettenansicht
Visualisiert Objekte und Ereignisse, um eine interaktive Untersuchung zu erleichtern
Klicken Sie auf einen beliebigen Knoten, um das detaillierte Profil anzuzeigen und die zugehörigen Ereignisse des Objekts zu überprüfen. Die anfängliche Analyse-Kette zeigt die kritischsten Ereignisse als Basislinie und ermöglicht es Ihnen, bei Bedarf weitere Ereignisse zur Kette hinzuzufügen.
Rechte Registerkarten
Profil
Zeigt die Details zum ausgewählten Objekt an
Ereignisse
Zeigt die vom ausgewählten Objekt ausgeführten Aktionen an
Erweitern Sie jede Aktion, um die an dem Ereignis beteiligten Objekte zu überprüfen, und wählen Sie, ob sie dynamisch in der Kettenansicht angezeigt oder ausgeblendet werden sollen.
Quellen
Zeigt den Ursprungsort des ausgewählten Objekts an, was die zusätzliche Information ist, die in der Kettenansicht nicht angezeigt wird