エンティティの行動情報を表示する

完了

[Entity behavior](エンティティの行動) ページでは、エンティティを検索したり、既に表示されているエンティティの一覧から選択したりできます。 選択を行うと、アラートとアクティビティの情報およびタイムラインを含む [エンティティ] ページが表示されます。

インシデント調査グラフには、Insights のオプションが含まれています。 Insights には、エンティティの行動データからの情報が表示されます。

エンティティ ページを使用する方法

エンティティ ページは、複数の使用シナリオに含まれるように設計されており、インシデント管理、調査グラフ、ブックマーク、または Microsoft Sentinel メインメニューの エンティティ行動分析 の下にある [エンティティの検索] ページから直接アクセスできます。

Diagram of connections to the Entity Page.