Afficher les informations sur le comportement des entités

Effectué

La page Comportement des entités vous permet de rechercher des entités ou de sélectionner dans la liste des entités déjà affichées. Une fois la sélection terminée, la page d’entité s’affiche avec les informations et la chronologie des alertes et des activités

Le graphique d’investigation d’incident comprend une option pour Insights. Insights affiche des informations provenant des données de comportement des entités.

Comment utiliser les pages d’entité

Les pages d’entité sont conçues pour être intégrées dans plusieurs scénarios d’utilisation. Elles sont accessibles à partir de la gestion des incidents, du graphe d’investigation, de signets, ou directement à partir de la page de recherche d’entités sous Analyse du comportement des entités dans le menu principal de Microsoft Azure Sentinel.

Diagram of connections to the Entity Page.