Bestätigen Sie potenzielle Beziehungen aus zugehörigen Datensätzen

Bestätigen Sie die Beziehungen zwischen den beiden SDOs.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
3. Wechseln Sie zum Abschnitt Zugehörige Datensätze.
4. Erweitern Sie potenzielle Beziehungen.
5. Öffnen Sie einen beliebigen Datensatz wie erkennbare Elemente, Indikatoren oder andere Objekte, für die Sie die Beziehungen zwischen zwei SDOs bestätigen möchten.
6. Wählen Sie hier beispielsweise Erkennbare Elemente aus der linken Navigationsleiste aus.
7. Wählen Sie die Datensätze der erkennbaren Elemente aus der Liste aus.
   Hinweis:

   Im Listenabschnitt werden alle verknüpften erkennbaren Elemente des zugeordneten erkennbaren Elements angezeigt.
8. Klicken Sie auf die Schaltfläche Beziehungen bestätigen, um die Beziehungen zwischen den Objekten zu bestätigen.
   Hinweis:

   Weitere Informationen finden Sie unterBeziehungsobjekte und Potenzielle Beziehungen.

   
9. Klicken Sie auf Löschen, um die zugeordneten erkennbaren Elemente zu löschen.
   Informationen dazu, wie die potenziellen Beziehungen und Beziehungen zwischen den SDOs eingerichtet werden, finden Sie unter Potenzielle Beziehungen und Beziehungsobjekte.

Zugehörige Konzepte

• Datenmodell verstehen
• TISC Formularansicht „Bibliotheksobjekte“.
• TISC-Bibliotheks-Repository
• Automatisierte Korrelation