Definieren Sie Markierungsdefinitionen

Definieren Sie Markierungsdefinitionen, die eine bestimmte Datenmarkierung darstellen.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Markierungsdefinitionenan.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Definition	Geben Sie das Markierungsobjekt (z. B. TLP) oder eine andere Markierungsdefinition an, die definiert wurde.
   Definitionstyp	Gibt den Typ der Markierungsdefinition an – Erklärung oder TLP (Traffic Light Protocol).
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
   Quell-ID	Eindeutiger Bezeichner für dieses Objekt in der Bedrohungsquelle.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Änderungszeit in Quelle	Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle geändert wird.

4. Klicken Sie auf Absenden.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die der Markierungsdefinition zugeordnet sind.

Zugehörige Links und zugehörige Listen	Beschreibung
Beziehungen anzeigen	Öffnet die STIX-Visualisierung, in der Sie die Beziehung des STIX-Objekts anzeigen können. Beziehungen anzeigen wird nur angezeigt, wenn dem Objekt ein Objekt zugeordnet ist.
Markierte Objekte	Listen von Objekten, die mit der Markierungsdefinition markiert sind.
Markierte Indikatoren	Listen der mit der Markierungsdefinition markierten Indikatoren.