Confirmer les relations éventuelles à partir des enregistrements connexes

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Confirmez les relations entre les deux SDO.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Threat Intelligence Security Center.
    2. Cliquez sur l’icône Bibliothèque Intel de menaces dans l’espace de travail.
    3. Accédez à la section Enregistrements connexes .
    4. Développer les relations potentielles.
    5. Ouvrez un enregistrement tel que des observables, des indicateurs ou tout autre objet que vous souhaitez pour confirmer les relations entre deux SDO.
    6. Par exemple, sélectionnez ici Observables dans le volet de navigation de gauche.
    7. Sélectionnez les enregistrements observable dans la liste.
      Remarque :
      La section de liste affiche tous les enregistrements observables liés de l’observable associé.
    8. Cliquez sur le bouton Confirmer les relations pour confirmer les relations entre les objets.
      Remarque :
      Pour plus d’informations, reportez-vous aux sectionsObjets de relations et Relations éventuelles.
      Enregistrements connexes : relations éventuelles
    9. Cliquez sur Supprimer pour supprimer les observables associés.
      Pour plus d’informations sur la façon dont les relations potentielles et les relations sont établies entre les ODS, voir Relations éventuelles et Objets de relations.