Mit Multi-Workload-Vorfällen im Vorfalldiagramm arbeiten

Ein Vorfall kann mehrere Workloads betreffen, wenn sich ein zusammenhängender Angriff über mehrere Geräte erstreckt. In diesem Fall zeigt das Vorfalldiagramm für jede betroffene Workload ein separates Unterdiagramm an. So können Sie die Aktivitäten des Angriffs auf jedem Gerät einzeln oder im Zusammenhang mit den anderen untersuchen.

Wie Multi-Workload-Vorfälle angezeigt werden

Wenn ein Vorfall mehrere Workloads betrifft, zeigt das Vorfalldiagramm standardmäßig bis zu vier Unterdiagramme für die Workloads an. Die Unterdiagramme werden in chronologischer Reihenfolge angezeigt, basierend auf dem Zeitpunkt der ersten Erkennung bei jedem Workload.

Wenn mehr als vier Workloads beteiligt sind, werden zusätzliche Workload-Unterdiagramme in einem zusammengeklappten Stadium angezeigt. Es steht ein Menü zur Verfügung, das alle zugehörigen Workloads auflistet und Ihnen die Navigation zwischen ihnen erleichtert.

So können Sie im Vorfalldiagramm zu einem anderen Workload wechseln

1. Gehen Sie in der Cyber Protect-Konsole zu Schutz > Vorfälle.
2. Klicken Sie auf in der äußersten rechten Spalte des Vorfalls, den Sie untersuchen möchten.
3. Gehen Sie zur Registerkarte Vorfalldiagramm.
4. Verwenden Sie die Workload-Auswahl, um ein anderes Workload-Unterdiagramm auszuwählen. Oder klicken Sie auf einen minimierten Workload-Knoten, um diesen zu erweitern.

Workload-Verfügbarkeit

Wenn ein Workload, der im Vorfalldiagramm angezeigt wird, nicht mehr registriert oder nicht verfügbar ist, wird auf dem entsprechenden Workload-Knoten ein Warnsymbol angezeigt. Möglicherweise wird das Unterdiagramm für diesen Workload weiterhin angezeigt, Sie können jedoch keine Aktionen darauf ausführen, bis der Workload wieder verfügbar ist.