Définir les opinions sur la menace

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Définissez les opinions sur les menaces comme une évaluation de l’exactitude des informations contenues dans un objet STIX.

    Avant de commencer

    Rôle requis : sn_ti.admin

    Procédure

    1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Opinions sur la menace.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs dans le formulaire comme il vous convient.
      ChampDescription
      Avis L’avis du producteur sur l’objet STIX.
      Explication L’explication du producteur sur l’opinion.
      Auteurs Spécifie le nom de l’auteur (par exemple, un analyste).
      Source Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
      ID source Identificateur unique de cet objet dans la source de menace.
      Heure de création dans la source Spécifie l’heure de création de l’objet dans la source.
      Heure de modification dans la source Spécifie l’heure à laquelle l’objet est modifié dans la source.
    4. Cliquez sur Envoyer.

    Que faire ensuite

    Cliquez sur l’une des listes connexes suivantes pour afficher des informations supplémentaires sur les objets associés à l’opinion sur la menace.

    Liens connexes et listes connexes Description
    Afficher les relations Ouvre le visualiseur STIX dans lequel vous pouvez afficher la relation de l’objet STIX.

    Afficher les relations n’apparaît que lorsque l’objet a un objet associé.
    Objets associés Liste des objets auxquels l’opinion de menace s’applique.
    Indicateurs associés Liste des indicateurs auxquels l’opinion sur la menace s’applique.
    Observables associés Répertorie les observables associés à cet objet.