사이팅

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 사이팅은 표시기 또는 개체가 보였음을 나타냅니다. 개체는 맬웨어, 도구, 위협 액터 등이 될 수 있습니다.

    사이팅은 누가 어떤 대상인지, 공격이 수행되는 방식을 추적하고 공격 동작의 추세를 추적합니다.

    사이팅 관계 객체에는 일반 관계 객체에 없는 추가 속성이 포함되어 있습니다. 이러한 추가 속성은 사이팅 관계와 관련된 데이터를 나타냅니다.

    예를 들어, 개수 또는 어떤 것을 본 횟수를 나타냅니다.

    사이팅된 것이 없으면 사이팅을 가질 수 없기 때문에 사이팅은 관계로 캡처됩니다.

    • 목격된 것(예: 맬웨어, 캠페인 또는 기타 SDO)
    • 목격한 사람 및/또는 목격된 위치는 ID로 표시됩니다.
    • 시스템 및 네트워크에서 본 내용(관찰 데이터로 표시)