Построение деревьев процессов

Вы можете построить дерево процессов из деталей алерта или события, из графа расследования или из раздела Поиск угроз.

Чтобы построить дерево процессов на основе информации о событии:

1. В главном окне приложения перейдите в раздел Мониторинг → Инциденты.
2. В таблице инцидентов нажмите на идентификатор требуемого инцидента.

   Откроется окно Детали инцидента.

3. Нажмите на кнопку Посмотреть на графе.
4. Переключитесь в режим отображения Вручную.
5. Нажмите на кнопку Поиск угроз.
6. В панели Поиск угроз укажите параметры нужных событий.
7. Нажмите на кнопку Выполнить запрос.
8. Нажмите на строку, которая содержит нужное событие.
9. Нажмите на кнопку Построить дерево процесса.

Дерево процессов построено.

Чтобы построить дерево процессов из графа расследования:

1. В главном окне приложения перейдите в раздел Мониторинг → Инциденты.
2. В таблице инцидентов нажмите на идентификатор требуемого инцидента.

   Откроется окно Детали инцидента.

3. Нажмите на кнопку Посмотреть на графе.
4. Переключитесь в режим отображения Вручную.
5. Откройте контекстное меню события, для которого вы хотите построить дерево процессов.
6. Нажмите на кнопку Показать на графе.

Дерево процессов построено.

Чтобы построить дерево процессов из раздела Поиск угроз:

1. В главном окне приложения перейдите в раздел Мониторинг → Поиск угроз.
2. Укажите свой запрос и нажмите на кнопку Выполнить запрос.
3. В разделе События нажмите строку, содержащую нужное событие.
4. Нажмите на кнопку Посмотреть на графе.

Дерево процессов построено.