Интернетмагазин

Security Incident, которая присутствует в Центре 
безопасности. Она объединяет оповещения, являющиеся частью одной и той 
же кампании атаки. Используя этот интерфейс, вы можете кликнуть кнопкой 
мыши на 
Start Investigation, чтобы получить доступ к панели Investigation, 
как показано на рис. 12.11.

---

246  Киберразведка 
Рис. 12.11
Карта расследований содержит все сущности (оповещения, компьютеры 
и пользователи), которые связаны с этим инцидентом. Когда вы впервые от-
крываете приборную панель, в центре внимания карты находится сам инци-
дент безопасности. Тем не менее вы можете нажать на любую сущность, и карта 
будет расширяться, показывая информацию, связанную с объектом, который 
вы только что выбрали. Вторая часть панели инструментов содержит более 
подробную информацию о выбранной сущности, которая включает в себя:

хронологию обнаружения;

взломанный хост;

подробное описание события;

шаги по исправлению;

этап инцидента.
На рис. 12.12 на карте расследований был выбран инцидент, а вот информа-
ция, доступная для этого объекта.

---

Использование киберразведки для расследования подозрительной деятельности 
 
247
Рис. 12.12
Содержимое панели будет варьироваться в зависимости от выбора объекта 
слева (карты расследований). Обратите внимание, что для самого инцидента 
существуют параметры, которые выделены серым цветом, а это означает, что 
они недоступны для этого конкретного объекта, как и ожидалось.

Посмотрите, как один из авторов этой книги, Юрий Диогенес, демонстрирует работу 
данной функции на конференции Ignite 2017 в Орландо: 
https://blogs.technet.microsoft.