Incident Graph pictogrammen (EDR)

De onderstaande tabel bevat de node-pictogrammen die beschikbaar zijn in de Incident Graph voor EDR-incidenten.

Een node kan meerdere afzonderlijke nodes van hetzelfde type bevatten. Het pictogram geeft een getal weer dat aangeeft hoeveel nodes er zijn gegroepeerd. Zo geeft bijvoorbeeld aan dat er meer dan 100 processen bij het incident betrokken zijn. Als het aantal gegroepeerde nodes minder dan 100 bedraagt, wordt het werkelijke aantal weergegeven.

Bedreigings-nodes maken gebruik van kleurcodering om het betrouwbaarheidsniveau aan te geven: een rood pictogram duidt op een detectie van kwaadaardige activiteit, en een oranje pictogram duidt op een verdachte detectie. Ingeklapte bedreigingsgroepen worden weergegeven met een ‘+’-pictogram; klik hierop om ze uit te vouwen en de afzonderlijke MITRE-techniek- of regel-nodes te bekijken.

Pictogram	Beschrijving
	Indicator van inbreuk (IoC) voor een algemeen of geïnjecteerd proces. Het pictogram heeft een label met de procesnaam, bijvoorbeeld procesnaam.exe.
	Indicator van inbreuk (IoC) voor een algemeen, document-, uitvoerbaar of scriptbestand. Het pictogram heeft een label met de bestandsnaam, bijvoorbeeld bestandsnaam.dll.
	Indicator van inbreuk (IoC) voor een URL. Het pictogram heeft een label met de URL, bijvoorbeeld abc.com.
	Indicator van aanval (IoA). Het pictogram heeft een label met de IoA-naam, bijvoorbeeld Minikatz.
	Workload Het pictogram heeft een label met de naam van de workload, bijvoorbeeld DESKTOP-D123.
	Identiteit (gebruiker) Het pictogram is gelabeld met de gebruikersaccount-id, bijvoorbeeld [email protected]. Deze knooppunt bevat informatie die lokaal door de agent is verkregen en waarvoor geen verbinding met de Microsoft-API vereist is.