Bestätigen Sie die Beziehung zwischen erkennbarem und potenziellem erkennbarem Element

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um die Beziehungen zwischen den erkennbaren Elementen zu bestätigen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
    3. Gehe zu Potenzielle Beziehungen > Erkennbares Element – Erkennbares Elementan.
    4. Wählen Sie den Datensatz des erkennbaren Elements aus.
    5. Klicken Sie auf Beziehung bestätigen.
      Idealerweise wird ein Datensatz für eine potenzielle Beziehung erstellt, der anhand seiner Korrelationsregeln identifiziert wird. Sobald Sie die Beziehung bestätigt haben, wird der Datensatz der erkennbaren Elemente in den Abschnitt „Beziehungen“ verschoben, was bedeutet, dass die Beziehung zwischen den erkennbaren Elementen und den erkennbaren Elementen bestätigt wird. Der Datensatz zeigt nur dann eine bestätigte Beziehung an, wenn die Korrelationsregeln übereinstimmen. Beispielsweise kann eine potenzielle Beziehung erstellt werden, wenn zwei erkennbare Elemente vom Typ „URLs“ denselben Domänennamen haben.

      Alternativ können Sie auch einen neuen Datensatz für erkennbare Elemente erstellen, indem Sie die erkennbaren Elemente aus der Liste der erkennbaren Elemente verknüpfen und die Beziehungen auf der Registerkarte „Zugehörige Datensätze“ jedes erkennbaren Elements bestätigen.

      1. Öffnen Sie einen beliebigen erkennbaren Elementdatensatz.
      2. Wechseln Sie zur Registerkarte Zugehörige Datensätze.
      3. Klicken Sie auf die Schaltfläche Link.
      4. Wählen Sie mindestens ein erkennbares Element aus.
      5. Klicken Sie auf Link.
        Dadurch wird eine neue Beziehung zwischen dem ausgewählten Datensatz des erkennbaren Elements und den neu verknüpften erkennbaren Elementen erstellt.
    6. Klicken Sie auf Löschen, um die Beziehungen zu löschen.