Investigation:イベントの調査

Document created by RSA Information Design and Development on Feb 16, 2017Last modified by RSA Information Design and Development on Feb 16, 2017
Version 2Show Document
  • View in full screen mode
  

Investigationでデータを調査しているアナリストは、セッションに関連づけられたイベントを表示したり、再構築したりできます。

  • Security Analytics Investigationを使用して解析を実施するアナリストのユーザー アカウントに、適切なシステム ロールと権限が付与されている場合、[ナビゲート]ビューのドリルダウン ポイントから[イベント]ビューに移動できます。
  • [ナビゲート]ビューにアクセスする権限がないアナリストの場合、直接[イベント]ビューに移動するには、[Investigation]>[イベント]タブにアクセスしてセッションを開き、セッションを構成するイベントを調べることができます。

各トピックで、[イベント]ビューでの作業方法について説明します。

You are here
Table of Contents > 調査の実施 > イベントの調査

Attachments

    Outcomes