顯示實體行為資訊

已完成

實體行為頁面可讓您搜尋實體,或從已顯示的實體清單中選取。 一旦選取,實體頁面即會顯示警示和活動的資訊和時間軸

事件調查圖表包含 [見解] 的選項。 深入解析會顯示來自實體行為資料的資訊。

如何使用實體頁面

實體頁面的設計是要成為多個使用案例的一部分,而且可以從事件管理、調查圖表、書籤存取,或直接從 Microsoft Sentinel 主功能表的 [實體行為分析] 下的實體搜尋頁面存取。

Diagram of connections to the Entity Page.