Définir les relations indicateur-observable
Définissez les relations entre l’objet indicateur et d’autres SDO.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
- Accédez à la .
- Cliquez sur l’icône Bibliothèque de Renseignements sur les menaces dans l’espace de travail.
- Accéder à .
- Cliquez sur Nouveau.
-
Renseignez les champs du formulaire comme il vous convient.
Champ Description Observable Sélectionnez et définissez l’observable. Indicateur Sélectionnez et définissez l’objet indicateur. - Cliquez sur Envoyer.