Lier les actions de nœud dans le graphe des relations

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Ajoutez de nouveaux enregistrements connexes pour lier les nœuds.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à Espaces de travail > Centre de sécurité des renseignements sur les menaces > Bibliothèque de Renseignements sur les menaces > Observables > Tous les observables.
    2. Prenons l’enregistrement d’un ou de plusieurs observables comme exemple.
    3. Accédez à la section Graphiques des relations .
    4. Cliquez sur le nœud.
    5. Cliquez sur un lien.
      Remarque :
      Cette action n’est disponible qu’au niveau d’un nœud d’accueil.
    6. Sélectionnez le type d’entité tel qu’observable.
    7. Sélectionnez un ou plusieurs observables sur le nœud parent.
    8. Cliquez sur Ajouter.
      Les observables sont ajoutés au nœud parent.
    9. Sélectionnez Dissocier pour dissocier les enregistrements connexes des nœuds.
      Remarque :
      Les données des enregistrements connexes ne sont pas liées, mais les relations entre le nœud d’accueil et l’observable sont toujours présentes dans la bibliothèque de renseignements sur les menaces.
    10. Sélectionnez Afficher les détails pour afficher les données observables associées.