Definieren Sie Beziehungen zwischen erkennbaren Elementen und erkennbaren Elementen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Definieren Sie Beziehungen zwischen erkennbaren Elementen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
    3. Gehe zu Beziehungen > Erkennbares Element – Erkennbares Elementan.
    4. Klicken Sie auf Neu.
    5. Füllen Sie die Felder im Formular entsprechend aus.
      FeldBeschreibung
      Quelle des erkennbaren Elements Wählen Sie das Quellobjekt aus, und definieren Sie es.
      Ziel des erkennbaren Elements Wählen Sie das Zielobjekt aus, und definieren Sie es.
      Beziehungstyp Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält. Verfügbare Optionen:

      Definieren Sie die Beziehungsrichtung: direkt oder invers.

      • Invers – Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt.
      • Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
      Basis für Korrelation Name der Korrelationsregel, auf deren Grundlage das System die zugehörigen Datensätze dieses erkennbaren Elements identifiziert hat. Diese Regel wird automatisch ausgefüllt.
    6. Klicken Sie auf Absenden.