Lavorare con il grafico dei problemi (XDR)

Quando XDR è attivato, il grafico dei problemi estende la visualizzazione di base di EDR con nodi esterni provenienti da integrazioni XDR attive, come dati di identità, e-mail e firewall. Questi nodi esterni forniscono un contesto aggiuntivo sulla minaccia e su quali account o servizi esterni sono stati coinvolti.

I nodi esterni appaiono nel grafico dei problemi solo quando le integrazioni XDR sono attive. Senza integrazioni attive, il grafico dei problemi mostra la vista di base di EDR. Per ulteriori informazioni, consultare Lavorare con il grafico dei problemi (EDR).

Il tipo di nodi esterni mostrati nel grafico dipende dalle integrazioni XDR attive. Quando integrato con la sicurezza e-mail, il grafico mostra nodi e-mail e nodi allegati. Quando integrato con la gestione delle identità, il grafico mostra nodi di identità collegati ai processi sul workload interessato. Quando integrato con i servizi Microsoft 365, il grafico mostra nodi di applicazioni di collaborazione come Teams, OneDrive e SharePoint.

Per ulteriori informazioni sulle icone dei nodi, consultare Icone del grafico dei problemi.

Utilizzare il grafico dei problemi per:

• Indagine su singoli nodi
• Applicare azioni di risposta ai nodi di integrazione
• Visualizzazione degli errori di integrazione XDR

Per accedere al grafico dei problemi, passare a Protezione > Problemi, fare clic sul problema di interesse e quindi fare clic sulla scheda Grafico dei problemi.

Per aggiornare il contenuto del grafico dei problemi, fare clic su .