関係グラフのリンクノードアクション

ノードをリンクする新しい関連レコードを追加します。

始める前に

必要なロール：sn_sec_tisc.analyst

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > 脅威インテリジェンスライブラリ > 観察事項 > すべての観察事項.
2. 一例として、任意の観測事象レコードを選択します。
3. [関係グラフ] セクションに移動します。
4. ノードをクリックします。
5. [リンク] をクリックします。
   注:

   このアクションは、ホームノードレベルでのみ使用できます。

   
6. 観測事象などのエンティティタイプを選択します。
7. 親ノードに対する観測事象を 1 つ以上選択します。
8. [追加] をクリックします。
   観測事象が親ノードに追加されます。

   

9. 関連レコードをノードからリンク解除するには、[ リンクを解除 ] を選択します。
   注:

   関連レコードのデータはリンク解除されますが、ホームノードと観測事象の関係は脅威インテリジェンスライブラリに残ります。
10. [ 詳細を表示 ] を選択して、関連する観測事象データを表示します。