Деревья процессов

Во время расследования инцидента в Open Single Management Platform вы можете визуализировать цепочку событий с помощью дерева процессов. В дереве процессов отображаются родительские и дочерние процессы, которые помогают изучить инцидент более подробно и отследить точную последовательность событий.

Для каждого события можно построить и сохранить до пяти деревьев процессов. После построения дерево процессов автоматически сохраняется. Вы можете получить доступ к сохраненным деревьям процессов позже из раздела Поиск угроз или из информации о событии.