XDR demo mode: жишээ incident-ийг хэрхэн харах вэ?

XDR demo mode нь олон sensor-оос үүссэн хэргийн жишээг дуурайлган үзүүлж, XDR функцийн боломжийг харуулдаг.

Энэ функцийг асаахын тулд Incidents (Хэрэг явдал) хуудасны баруун дээд буланд байгаа Show demo incident (Демо incident харуулах) товчийг дарна.

Асаасны дараа дараах зүйлс харагдана:

• #DEMO тагтай XDR эцэг incident. Энэ нь Azure AD интеграцитай жишээ хэргийг харуулна.

• Эцэг XDR incident-ийн Correlated incidents (Холбоотой incident-ууд) баганад олон EDR incident харагдана.

• Түүхий event, alert, xalert. Тэдгээрийг Historical search хуудсанд alert.incident_number: Demo нөхцөлийг өөр хайлтын параметртэй хослуулан хайж олно.

> Зөвлөмж: Хэд хэдэн хайлтын параметрийг хослуулахдаа AND ашиглана.

Жишээ нь, DEMO горимын бүх alert төрлийн event-ийг харуулах:

> Анхааруулга: Demo параметрийг хайлтын төгсгөлд бичихээ мартуузай.

```
other.event_type: alert AND alert.incident_number: DEMO
```

• Incident-тэй холбоотой event, alert. Тэдгээрийг Incident actions (Incident-ийн үйлдэл) товчийг дарж, View events and alerts (Event, alert харах)-ийг сонгон нээнэ.

Демо incident-ийг нуухын тулд Incidents хуудасны баруун дээд буланд байгаа Hide demo incident (Демо incident нуух) товчийг дарна.

#DEMO incident-ийн дэлгэрэнгүйг хэрхэн харах вэ?

Тодорхой нэг incident-ийн нэмэлт мэдээллийг үзэхийн тулд доорх аргуудын аль нэгийг ашиглана:

• XDR incident-ийн Incident details panel (Incident-ийн дэлгэрэнгүй самбар)-ийг нээх: #DEMO incident-ийн мөрийн дурын хэсэг дээр дарна (ID, Resources, Entities, Correlated incidents багана дээр дарахаас бусад).

• EDR incident-ийн Incident details panel-ийг нээх: Correlated incidents баганад байгаа incident-ийн ID дээр дарна.

• Incident Overview (Incident-ийн тойм)-г нээх: ID баганад байгаа ID дээр дарна. Incident-ийн мэдээлэл карт хэлбэрээр жагсаж, сонгосон шүүлтүүрт тулгуурлан incident тус бүрийн тоймыг харуулна.

• Incident-ийн холбоосыг хуулах: курсороо ID баганын баруун талд аваачиход гарч ирэх Copy (Хуулах) товчийг дарна.

Демо incident-ийн дэлгэрэнгүйг харахад Overview, graph, Response actions хэсгүүд бусад incident-тэй яг адил харагдана. Гэхдээ тэдгээр дээр ямар ч үйлдэл хийх боломжгүй.

Security Analyst-ууд төлөв солих, ач холбогдол (priority) солих, incident оноох, тэмдэглэл нэмэх үйлдлээр incident шалгах ажлын урсгалыг дадлагажиж болно. Incident-д хийсэн өөрчлөлт бүр Incident History (Incident-ийн түүх) табд харагдах бөгөөд зөвхөн та тухайн incident-ийг харж байх хугацаанд хадгалагдана.