関連レコードから潜在リレーションシップを確認する

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • 2 つの SDO 間の関係を確認します。

    始める前に

    必要なロール：sn_sec_tisc.analyst

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. ワークスペースの [脅威インテリジェンスライブラリ (Threat Intel Library)] アイコンをクリックします。
    3. [関連レコード] セクション移動します。
    4. [潜在リレーションシップ (Potential Relationships)] を展開します。
    5. 観測事象、インジケーター、または 2 つの SDO 間の関係を確認するその他のオブジェクトなどのレコードを開きます。
    6. たとえば、ここでは左側のナビゲーションから [観測事象] を選択します。
    7. リストから [観測事象] レコードを選択します。
      注:
      リストセクションには、関連する観測事象のリンクされた観測事象レコードがすべて表示されます。
    8. [関係を確認 (Confirm Relationships)] ボタンをクリックして、オブジェクト間の関係を確認します。
      注:
      詳細については、「関係オブジェクト」と「潜在リレーションシップ」を参照してください。
      関連レコード - 潜在リレーションシップ
    9. [削除] をクリックして、関連する観測事象を削除します。
      SDO 間の潜在的な関係および関係の確立方法については、「潜在リレーションシップ」および「関係オブジェクト」を参照してください。