Werken met multi-workload incidenten in de Incident Graph

Een incident kan betrekking hebben op meer dan één workload wanneer een samenhangende aanval zich over meerdere apparaten uitstrekt. In dat geval toont de Incident Graph voor elke getroffen workload een aparte subgrafiek. Zo kunt u de aanvalsactiviteit op elk apparaat afzonderlijk of in samenhang met de andere apparaten onderzoeken.

Hoe multi-workload incidenten worden weergegeven

Wanneer een incident meerdere workloads omvat, toont de Incident Graph standaard tot vier workload-subgrafieken. Subgrafieken worden in chronologische volgorde weergegeven, gebaseerd op het tijdstip van de eerste detectie op elke workload.

Wanneer meer dan vier applicaties betrokken zijn, worden extra subgrafieken van applicaties in een samengevouwen toestand weergegeven. Er is een menu beschikbaar dat alle gerelateerde applicaties opsomt om u te helpen ertussen te navigeren.

Overschakelen naar een andere applicatie in de Incident Graph

1. Ga in de Cyber Protect-console naar Bescherming > Incidenten.
2. Klik op in de kolom uiterst rechts van het incident dat u wilt onderzoeken.
3. Ga naar het tabblad Incident Graph.
4. Gebruik de workload-kiezer om een andere subgrafiek van de workload te selecteren, of klik op een ingeklapt workload-node om het uit te vouwen.

Beschikbaarheid van workload

Als een workload die in de Incident Graph wordt weergegeven niet langer geregistreerd is of niet beschikbaar is, ziet u een waarschuwingsindicator op die workload-node. U kunt nog steeds de subgrafiek voor die workload zien, maar u kunt geen acties uitvoeren totdat de workload weer beschikbaar is.