インジケーターと観測事象の関係を定義する
インジケーターオブジェクトと他の SDO 間の関係を定義します。
始める前に
必要なロール:sn_sec_tisc.analyst
手順
- 移動先 .
- ワークスペースの [脅威インテリジェンスライブラリ (Threat Intel Library)] アイコンをクリックします。
- 検索項目 .
- [New] をクリックします。
-
必要に応じて、フォームのフィールドに入力します。
フィールド 説明 観測事象 観測事象を選択して定義します。 インジケーター インジケーターオブジェクトを選択して定義します。 - [送信] をクリックします。