Confirme possíveis relacionamentos objeto-objeto

Defina os possíveis relacionamentos entre os objetos.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique em Biblioteca Intel de ameaças ícone no espaço.
3. Ir para Relacionamentos potenciais > Objeto-Objeto.
4. Selecione o registro do observável.
5. Clique em Confirme a relação .
   Um registro de relacionamento potencial é idealmente criado, identificado com base em suas regras de correlação. Depois de confirmar o relacionamento nesta seção, o registro de observáveis será movido para a seção Relacionamentos, o que significa que a relação entre observáveis e observáveis foi confirmada. O registro mostra uma relação confirmada somente quando as regras de correlação são correspondidas. Por exemplo, um possível relacionamento pode ser criado quando dois observáveis do tipo URLs têm o mesmo nome de domínio.

   Como alternativa, você também pode criar um novo registro de observáveis vinculando os observáveis da lista de observáveis e confirmar os relacionamentos na guia Registros relacionados de cada observável.

   1. Abra qualquer registro de observável.
   2. Vá para Registros relacionados .
   3. Clique em Link botão.
   4. Selecione um ou mais observáveis.
   5. Clique em Vincular.
      Isso criará um novo relacionamento entre o registro do observável selecionado e os observáveis recém-vinculados.
6. Clique em Excluir para excluir os relacionamentos.