Definir dados observados

Transmite informações sobre entidades relacionadas à segurança cibernética, como arquivos, sistemas e redes, usando os objetos observáveis cibernéticos (SCOS) da STIX.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique em Biblioteca Intel de ameaças ícone no espaço.
3. Vá para Dados observados objeto.
4. Clique em Nova.
   Nota:

   Sempre que você cria novos registros de objeto para observáveis, indicadores, entidades ou objetos, um registro de origem é criado e uma mensagem de aviso é exibida informando que o novo registro de objeto foi criado e, em seguida, o usuário é redirecionado para o registro agregado.
5. No formulário, preencha os campos.

   Tabela 1. Exibição Detalhes dos dados observados

   Campo	Descrição
   ID	ID exclusivo para identificar os dados observados.
   Observado pela primeira vez	A hora inicial em que os dados foram vistos.
   Última observação	A última vez em que os dados foram vistos.
   Contagem de observações	O número de vezes que cada objeto observável cibernético foi visto. O valor deve ser um número inteiro de 1 a 999,999,999.
   TLP	O TLP é usado para garantir que informações confidenciais sejam compartilhadas com o público apropriado. Ele emprega quatro cores (branco, verde, âmbar e vermelho) para indicar diferentes graus de sensibilidade.
   Confiança	Insira a confiança dos dados observados
   Origem	Especifica a origem da ameaça a partir da qual este registro de objeto é criado.
   Revogado	Indica que os objetos revogados não são mais considerados válidos pelo criador do objeto.

   Tabela 2. Informações

   Campo	Descrição
   Anotações	Adicione anotações adicionais para estes dados observados.

   Tabela 3. Informações adicionais

   Campo	Descrição
   Contexto adicional	Adicione qualquer contexto adicional para estes dados observados.
   Versão de especificação	A versão da especificação STIX usada para representar este objeto. O valor desta propriedade deve ser 2,1 para objetos STIX definidos de acordo com esta especificação.
   Idioma	Esta propriedade identifica o idioma do conteúdo de texto neste objeto.
   Criação em	Especifica a data e a hora em que o objeto é criado na origem.
   Extensões	Indica as extensões do padrão de ataque.
   Atualização em	Especifica a data e a hora em que o objeto foi atualizado na origem.
   Processando Status	Representa o status de processamento deste objeto, curso de ação.

6. Clique em Salvar.
   Após salvar, uma mensagem de aviso será exibida indicando isso Um novo registro de observável é criado. Clique em Continuar para editar o registro e criar novos relacionamentos.
7. Clique em Continuar.
   Importante:

   Depois de criar um novo registro observável, Impedir atualizações do sistema é exibida a caixa de seleção.

   Marque esta caixa de seleção para evitar atualizações do sistema após a criação dos registros de observável, indicador ou objetos STIX.

   Tabela 4. Marcadores e taxonomias

   Campo	Descrição
   Marcadores
   Selecionar marcadores	Selecione os marcadores associados aos dados observados.
   Adicionar marcadores	Adicione novos marcadores.
   Taxonomias
   Selecionar taxonomia	Selecione uma taxonomia associada a estes dados observados.
   Adicionar valores de taxonomia	Adicione valores de taxonomia associados a estes dados observados.

O que Fazer Depois

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados aos dados observados.

Tabela 5. Registros relacionados

Campo	Descrição
Referências externas	Lista as referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo.
Indicadores	Lista os indicadores de comprometimento (IOC) relacionados que foram identificados pela origem da ameaça associada a este objeto.
Infraestrutura	Lista sistemas, serviços de software e todos os recursos físicos ou virtuais associados associados a este objeto.
Definições de marketing	Lista as definições de marketing associadas a este objeto.
Vistas	Lista as detecções associadas a este objeto.

Nota:

1. Você pode vincular e desvincular os registros relacionados associados a este objeto. Para obter mais informações, consulte Vincular registros relacionados à Intel contra ameaças.
2. Os vários SDOs na biblioteca de TI também contêm os relacionamentos potenciais. Para estabelecer relacionamentos entre dois objetos quaisquer, use Relacionamentos potenciais link do Biblioteca de informações sobre ameaças para confirmar os relacionamentos entre os objetos. Para obter mais informações, consulte Confirme possíveis relacionamentos objeto-objeto.
3. Além disso, use o. Registros relacionados Da exibição do formulário Objetos para confirmar os relacionamentos entre dois objetos usando o. Relacionamentos potenciais seção disponível na exibição do formulário. Para obter mais informações sobre, consulte, Confirme possíveis relacionamentos dos registros relacionados.
4. Você pode adicionar objetos a casos. Para obter mais informações, consulte Adicionar ao caso.