Exibir as informações de comportamento de entidades

Concluído

A página Comportamento de entidade permite pesquisar entidades ou selecionar na lista de entidades já exibidas. Uma vez selecionada, a página de entidade é exibida com as informações e a linha do tempo de alertas e atividades

O grafo de investigação de incidentes inclui uma opção para Insights. Os insights exibem informações dos dados de comportamento de entidades.

Como usar as páginas de entidade

As páginas de entidade são criadas para fazer parte de vários cenários de uso e podem ser acessadas por meio de gerenciamento de incidentes, grafo de investigação, indicadores ou diretamente na página de pesquisa de entidade em Análise de comportamento de entidades no menu principal do Microsoft Azure Sentinel.

Diagram of connections to the Entity Page.