Definieren Sie Objekt-Indikator-Beziehungen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Definieren Sie Beziehungen zwischen dem Indikatorobjekt und anderen SDOs.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum.
    2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
    3. Gehe zu Beziehungen > Objektindikator.
    4. Klicken Sie auf Neu.
    5. Füllen Sie die Felder im Formular entsprechend aus.
      FeldBeschreibung
      Indikator Wählen Sie den Indikator aus, und definieren Sie ihn.
      Objekt Wählen Sie das Objekt aus, und definieren Sie es.
      Beziehungstyp Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält.

      Definieren Sie die Beziehungsrichtung: direkt oder invers.

      • Invers – Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt.
      • Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
      Startzeit Gibt den Zeitpunkt an, zu dem die Beziehung erstellt wird.
      Endzeit Gibt den Zeitpunkt an, zu dem die Beziehung beendet oder entfernt wird.
      Beschreibung Eine kurze Beschreibung der Objektbeziehungen.
    6. Klicken Sie auf Absenden.