Acceso al diagrama de grafos
A la hora de representar en forma de diagrama de grafos los eventos registrados en un equipo, el técnico del SOC puede partir de dos puntos de la consola, dependiendo de la etapa del análisis en la que se encuentre:
-
Desde una investigación creada por los técnicos de primer nivel, añadiendo un nuevo notebook de tipo grafo.
-
Desde la consola de investigación, cuando el analista ha localizado un evento sospechoso.
Desde una investigación
Para obtener información sobre cómo crear y acceder a una investigación consulta Gestión de investigaciones.
El analista abre la investigación nueva o en curso donde se encuentra la cadena de eventos sospechosa de pertenecer a un ataque informático:
-
En el panel Archivos situado en la parte inferior derecha de la ventana, haz clic en el icono
. Se mostrará el menú de contexto.
o
-
En la barra de herramientas situada en la parte superior de la ventana, haz clic en el icono
-
Haz clic en la opción Grafos. Se abrirá la ventana Nueva Investigación gráfica con el listado de plantillas de grafos definidas.
-
Selecciona una plantilla según el tipo de datos a mostrar en el diagrama. Para conocer las plantillas disponibles consulta Información representada en los diagramas de grafos. Si la plantilla requiere parámetros, se mostrará una ventana de tipo formulario para introducirlos.
Desde la consola de investigación
Para obtener información sobre cómo acceder y utilizar la consola de investigación consulta Análisis de indicios con la consola de investigación.
El analista abre la consola de investigación y localiza en un equipo de la red un evento sospechoso de pertenecer a una secuencia de ataque:
-
Haz clic con el botón derecho del ratón sobre en el evento a investigar. Se mostrará un menú de contexto.
-
Haz clic en la opción Grafos. Se abrirála ventana Nueva investigación gráfica con el listado de plantillas de grafos definidas.
-
Selecciona una plantilla según el tipo de datos a mostrar en el diagrama. Para conocer las plantillas disponibles consulta Información representada en los diagramas de grafos. Si la plantilla requiere parámetros, se mostrará una ventana de tipo formulario para introducirlos.