Anzeigen von Informationen zum Entitätsverhalten
Die Seite „Entity behavior“ (Entitätsverhalten) ermöglicht es Ihnen, nach Entitäten zu suchen oder Entitäten aus der Liste bereits angezeigter Entitäten auszuwählen. Nach Auswahl der Entitätsseite werden Informationen und eine Zeitachse für Warnungen und Aktivitäten angezeigt.
Das Untersuchungsdiagramm für Incidents beinhaltet eine Option namens Erkenntnisse. Die Option „Erkenntnisse“ zeigt Informationen zu den Verhaltensdaten für Entitäten.
Verwenden von Entitätsseiten
Entitätsseiten sind als Teil mehrerer Verwendungsszenarien konzipiert und sind erreichbar über das Incidentmanagement, aus dem Untersuchungsdiagramm, über Lesezeichen oder direkt über die Entitätssuchseite unter Entity Behavior Analytics (Analyse des Entitätsverhaltens) im Hauptmenü von Microsoft Sentinel.
