Definir local
Defina uma localização geográfica para fornecer mais contexto a outros SDOs.
Antes de Iniciar
Função necessária: sn_ti.admin
Procedimento
- Navegar até .
- Clique em Nova.
-
Preencha os campos no formulário conforme apropriado.
Campo Descrição Nome Insira um nome descritivo para identificar o local. Endereço O endereço que este local descreve. Esta propriedade inclui todos os aspectos ou partes do endereço. Cidade A cidade em que este local está. CEP O código postal em que este local está. Região A região em que este local está. País O país em que este local está. Latitude A latitude do local em graus decimais. Números positivos descrevem latitudes ao norte do equador e números negativos descrevem latitudes ao sul do equador. O valor desta propriedade deve ser de -90,0 a 90,0, respectivamente.
Longitude A longitude do local em graus decimais. Números positivos descrevem longitudes a leste do meridiano principal e números negativos descrevem longitudes a oeste do meridiano principal. O valor desta propriedade deve ser de -180,0 a 180,0, inclusive.
Origem Especifica a origem da ameaça a partir da qual este registro é criado. Descrição Uma descrição que fornece mais detalhes e contexto sobre o conjunto de intrusão, incluindo potencialmente sua finalidade e suas principais características. ID da origem Identificador exclusivo para este objeto na origem da ameaça. Hora de criação na origem Especifica a hora em que o objeto é criado na origem. Hora de modificação na origem Especifica a hora em que o objeto é modificado na origem. - Clique em Enviar.
O que Fazer Depois
| Links e Listas Relacionadas | Descrição |
|---|---|
| Mostrar relacionamentos | Abre o Visualizador STIX, onde você pode exibir o relacionamento do objeto STIX. Mostrar relacionamentos aparece somente quando o objeto tem um objeto associado. |
| Referências externas | Lista referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo. |
| Padrões de ataque | Lista os padrões de ataque que ajudam a categorizar os ataques associados a este objeto. |
| Campanhas | Lista as campanhas associadas a este objeto. |
| Identidades | Lista de identidades associadas a este objeto. |
| Infraestrutura | Lista sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados a este objeto. |
| Conjunto de intrusão | Lista um conjunto de comportamentos adversários e recursos com propriedades comuns associadas a este objeto. |
| Malware | Lista o código malicioso associado a este objeto. |
| Agentes da ameaça | Lista indivíduos, grupos ou organizações que agem com intenção mal-intencionada associada a este objeto. |
| Ferramentas | Lista o software legítimo que é usado por agentes de ameaça para executar ataques associados a este objeto. |