Guide d'utilisation de NetWitness Investigate pour la version 11.1 - Sommaire

Voir le PDF Fonctionnement de NetWitness Investigate Configuration des vues et des préférences de NetWitness Investigate Configurer la vue Naviguer et la vue Événements Configurer la vue Analyse d'événements Configurer la vue Récapitulatif des événements de Malware Analysis Commencer une procédure d'enquête Commencer une procédure d'enquête dans la vue Naviguer ou la vue Événements Commencer une procédure d'enquête dans la vue Analyse d'événements Procédure d'enquête relative aux métadonnées dans la vue Naviguer Filtrer les résultats dans la vue Naviguer Gérer les groupes méta Visualiser des métadonnées en tant que coordonnées parallèles Ouvrir un événement de la liste Événements Exporter ou imprimer un point d'extraction Lancer la recherche externe d'une clé méta Lancer une analyse Malware Analysis à partir de la vue Naviguer Visualiser le point d'extraction verticale actuel dans Informer Examiner les événements bruts dans la vue Événements Résultats du filtrage et de la recherche dans la vue Événements Gérer des groupes de colonnes dans la vue Événements Exporter les événements dans la vue Événements Ajouter des événements à un incident pour obtenir une réponse Associer des événements à partir de sessions partagées Interrogation et action sur les données dans les vues Naviguer et Événements Créer une requête personnalisée Gérer les listes et les valeurs de liste Context Hub dans la vue Enquêter Afficher un contexte supplémentaire pour un point de données Utiliser des profils pour encapsuler les vues personnalisées Rechercher des modèles de texte Afficher et modifier des requêtes à l'aide de l'intégration d'URL Reconstruire un événement Analyse des événements bruts et des métadonnées dans la vue Analyse d'événements Types de reconstruction dans la vue Analyse d'événements Filtrer les résultats dans la vue Analyse d'événements Examiner les événements dans la vue Analyse d'événements Télécharger des données dans la vue Analyse d'événements Agir sur les données dans la vue Analyse d'événements Enquête sur les hôtes et les fichiers Examiner les hôtes Enquêter sur les hôtes NetWitness Endpoint 4.4 ou version ultérieure Fichiers Investigate Exécuter Malware Analysis Fonctions de Malware Analysis Modules de note de malware Lancer une procédure d'enquête Malware Analysis Implémenter du contenu YARA personnalisé Examiner les fichiers et événements d'analyse dans le formulaire de liste Filtrer les données de dashlet dans la vue Récapitulatif des événements Télécharger des fichiers pour l'analyse Malware Analysis Afficher l'analyse détaillée de malware pour un événement Résolution des problèmes de procédure d'enquête Matériaux de référence Enquêter Boîte de dialogue Ajouter des événements à un incident Boîte de dialogue Ajouter à la liste/Supprimer de la liste Panneau Recherche contextuelle Boîte de dialogue Créer un incident Vue Analyse d'événements Vue Analyse d'événements - Panneau Analyse de fichiers Vue Analyse d'événements - Panneau Analyse de paquets Vue Analyse d'événements - Panneau Analyse de texte Vue Reconstruction d'événement Vue Événements Vue Fichiers Boîte de dialogue Enquêter Onglet Procédure d'enquête - Panneau Préférences utilisateur Vue Enquêter Vue Hôtes Vue Hôtes - Onglet Exécutions automatiques Vue Hôtes - Onglet Pilotes Vue Hôtes - Onglet Fichiers Vue Hôtes - Onglet Bibliothèques Vue Hôtes - onglet Présentation Vue Hôtes - Onglet processus Vue Hôtes - Informations du système Vue Malware Analysis Liste d'événements Malware Analysis et liste Fichiers Boîte de dialogue Gérer les groupes de colonnes Boîte de dialogue Gérer les clés méta par défaut Boîte de dialogue Gérer les groupes méta Boîte de dialogue Gérer les profils Vue Naviguer Boîte de dialogue Requête Boîte de dialogue Analyser les malwares Boîte de dialogue Sélectionner un service Malware Analysis Boîte de dialogue Paramètres pour les vues Enquêter

Guide d'utilisation de NetWitness Investigate pour la version 11.1 - Sommaire

Voir le PDF

Attachments

Outcomes

Related Content

Recommended Content

Incoming Links