Définir des relations indicateur-observable

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Définissez les relations entre l’objet de l’indicateur et d’autres SDO.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Threat Intelligence Security Center.
    2. Cliquez sur l’icône Bibliothèque Intel de menaces dans l’espace de travail.
    3. Accéder à Relations > Indicateur : Observable.
    4. Cliquez sur Nouveau.
    5. Renseignez les champs dans le formulaire comme il vous convient.
      ChampDescription
      Observable Sélectionnez et définissez l’observable.
      Indicateur Sélectionnez et définissez l’objet d’indicateur.
    6. Cliquez sur Envoyer.