Exibir informações de comportamento da entidade

Concluído

A página Comportamento da entidade permite pesquisar entidades ou selecionar na lista de entidades já exibidas. Uma vez selecionada, a página Entidade é exibida com informações e cronograma de alertas e atividades

O Gráfico de Investigação de Incidentes inclui uma opção para Insights. Os insights exibem informações dos dados de comportamento da entidade.

Como usar páginas de entidade

As páginas de entidade são projetadas para fazer parte de vários cenários de uso e podem ser acessadas a partir do gerenciamento de incidentes, do gráfico de investigação, dos favoritos ou diretamente da página de pesquisa de entidade em Análise de comportamento de entidade no menu principal do Microsoft Sentinel.

Diagram of connections to the Entity Page.