Investigation - panneau Reconstruction d'événement

Document created by RSA Information Design and Development on Feb 8, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique décrit les fonctionnalités disponibles dans Investigation > Événements > Reconstruction d'événement.

Par défaut, Security Analytics affiche la meilleure reconstruction pour l'événement déterminée par son contenu ou la reconstruction que vous avez sélectionnée dans le paramètre Visualisation des sessions par défaut pour le module Investigation. Vous pouvez utiliser les options de la barre d'outils Reconstruction d'événement pour modifier la méthode de reconstruction, afficher les résultats côte à côte, exporter un événement, ouvrir la pièce jointe d'un e-mail, extraire des fichiers et ouvrir l'événement dans un nouvel onglet.

Pour accéder à ce panneau, procédez de l'une des façons suivantes :

  • Dans la vue Événement, sélectionnez l'événement à reconstruire, puis choisissez Actions > Afficher l'événement> Ouvrir dans un nouvel onglet.
  • Dans la barre d'outils Reconstruction d'événement de la reconstruction prévisualisée, cliquez sur Ouvrir l'événement dans un nouvel onglet.
    La reconstruction d'événement s'affiche dans un nouvel onglet.

Pour accéder à ce panneau sous l'onglet actif, procédez de l'une des façons suivantes :

  • À la fin de l'événement, sélectionnez104ViewDetail.png
  • Sélectionnez un événement à reconstruire et sélectionnez Actions > Afficher l'événement > Aperçu à la volée.

Le panneau Reconstruction d'événement s'affiche dans une fenêtre contextuelle dans la même vue.

EvReconDg.png

Fonctions

Dans la partie supérieure du panneau Reconstruction d'événement, une barre d'outils comporte les options suivantes.

             >                 
FonctionnalitéDescription :
Requête & RéponseAffiche un menu déroulant permettant d'indiquer ce que le panneau affiche :
  • Requête & Réponse
  • Demande
  • Réponse
OrganisationAffiche un menu déroulant permettant d'indiquer si les informations doivent être affichées de haut en bas ou côte à côte.
AfficherAffiche un menu déroulant permettant de sélectionner les informations à afficher : Par défaut, l'option Meilleure reconstruction est activée. Autres options disponibles :
  • Afficher les méta
  • Afficher le texte
  • Afficher Hex
  • Afficher les paquets
  • Afficher le Web
  • Afficher la messagerie
  • Afficher les fichiers
ActionsAffiche un menu déroulant répertoriant les actions disponibles dans le panneau Reconstruction d'événement.
Ouvrir l'événement dans un nouvel ongletOuvre l'événement dans un nouvel onglet du navigateur. 

Une liste de clés méta et de valeurs apparaît sous la barre d'outils. Certaines de ces clés permet d'accéder à un menu déroulant répertoriant les actions disponibles.

La barre située sous le panneau contient plusieurs options.

                       
FonctionnalitéDescription :
ArrowL.png Affiche l'événement précédent.
ArrowR.png Affiche l'événement suivant.
Afficher le log de reconstructionAffiche le journal de reconstruction au bas du panneau Si vous cliquez sur ce bouton, son intitulé devient Masquer le log de reconstruction.
Next Topic:Vue Événements
You are here
Table of Contents > Matériaux de référence de procédure d'enquête > Panneau Reconstruction d'événement

Attachments

    Outcomes