객체-객체 잠재성 관계 확인

객체 간의 잠재성 관계를 정의합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
3. 이동 잠재성 관계 > 객체-객체.
4. 옵저버블 기록을 선택합니다.
5. 관계 확인을 클릭합니다.
   상관관계 규칙에 따라 식별되는 잠재성 관계 기록이 이상적으로 생성됩니다. 이 섹션에서 관계를 확인하면 옵저버블 기록이 관계 섹션으로 이동하므로 옵저버블과 옵저버블 간의 관계가 확인됩니다. 상관관계 규칙이 일치하는 경우에만 확인된 관계가 기록에 표시됩니다. 예를 들어 URL 유형의 두 옵저버블이 동일한 도메인 이름을 갖는 경우 잠재성 관계를 만들 수 있습니다.

   또는 옵저버블 목록에서 옵저버블을 연결하여 새 옵저버블 기록을 생성하고 각 옵저버블의 관련 기록 탭에서 관계를 확인할 수도 있습니다.

   1. 옵저버블 기록을 엽니다.
   2. 관련 기록 탭으로 이동합니다.
   3. 링크 버튼을 클릭합니다.
   4. 옵저버블을 하나 이상 선택합니다.
   5. 링크를 클릭합니다.
      이렇게 하면 선택한 옵저버블 기록과 새로 연결된 옵저버블 간에 새 관계가 생성됩니다.
6. 관계를 삭제하려면 삭제를 클릭하십시오.