Incident Graph-pictogrammen
In de onderstaande tabel staan de verschillende pictogrammen die momenteel beschikbaar zijn in de Incident Graph.
Een node kan worden gegroepeerd om meerdere afzonderlijke nodes van hetzelfde type te omvatten. Het pictogram geeft een getal weer dat aangeeft hoeveel nodes er zijn gegroepeerd. Zo geeft 
bijvoorbeeld aan dat er meer dan 100 processen in het incident zijn. Als het aantal gegroepeerde nodes minder dan 100 bedraagt, wordt het werkelijke aantal weergegeven.
Wanneer XDR-integraties actief zijn, wordt bij sommige nodes een bubbel met de integratiebron weergegeven: een klein pictogram in de hoek van de node dat aangeeft welke integratie die gegevens heeft geleverd. Zo kunt u snel zien waar externe nodes in de grafiek vandaan komen.
Bedreigings-nodes maken gebruik van kleurcodering om het betrouwbaarheidsniveau aan te geven: een rood pictogram duidt op een detectie van kwaadaardige activiteit, en een oranje pictogram duidt op een verdachte detectie. Ingeklapte bedreigingsgroepen worden weergegeven met een ‘+’-pictogram; klik hierop om ze uit te vouwen en de afzonderlijke MITRE-techniek- of regel-nodes te bekijken.
| Pictogram | Beschrijving |
|---|---|
|
Indicator van inbreuk (IoC) voor een algemeen of geïnjecteerd proces. Het pictogram heeft een label met de procesnaam, bijvoorbeeld procesnaam.exe. |
|
Indicator van inbreuk (IoC) voor een algemeen, document-, uitvoerbaar of scriptbestand. Het pictogram heeft een label met de bestandsnaam, bijvoorbeeld bestandsnaam.dll. |
|
Indicator van inbreuk (IoC) voor een URL. Het pictogram heeft een label met de URL, bijvoorbeeld abc.com. |
|
Indicator van aanval (IoA). Het pictogram heeft een label met de IoA-naam, bijvoorbeeld Minikatz. |
|
Workload Het pictogram heeft een label met de naam van de workload, bijvoorbeeld DESKTOP-D123. |
|
Identiteit (gebruiker) Het pictogram is gelabeld met de gebruikersaccount-id, bijvoorbeeld [email protected]. Deze knooppunt bevat informatie die lokaal door de agent is verkregen en waarvoor geen verbinding met de Microsoft-API vereist is. |
|
E-mailpictogram voor een algemene Outlook-e-mail, bijlage of URL. Het pictogram is gelabeld volgens de relevante integratie. Bij integratie met FortiMail Workspace Security (voorheen Perception Point) wordt het e-mailadres van de afzender, bijvoorbeeld [email protected] op het label weergegeven. Bij integratie met Microsoft 365 wordt Bestand gevonden in Outlook weergegeven. |
|
OneDrive Het pictogram is gelabeld met Bestand gevonden in OneDrive. |
|
SharePoint Het pictogram is gelabeld met Bestand gevonden in SharePoint. |
|
Teams Het pictogram is gelabeld met Bestand gevonden in Teams. |
|
Microsoft Entra ID Het pictogram is gelabeld met de gebruikersaccount-id, bijvoorbeeld [email protected]. Dit knooppunt bevat de UPN die is opgegeven vanuit Entra ID. Klik op het knooppunt om de UPN weer te geven in het veld AD-gebruikersnaam. |
|
Fortinet FortiGate |
|
FortiMail Workspace Security |