Definieren Sie Objekt-Indikator-Beziehungen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Definieren Sie Beziehungen zwischen dem Indikatorobjekt und anderen SDOs.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Objekt-Indikator-Beziehungenan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder im Formular entsprechend aus.
      FeldBeschreibung
      Objekt Wählen Sie das Objekt aus, und definieren Sie es.
      Typ Gibt den Objekttyp basierend auf dem von Ihnen ausgewählten Objekt an.
      Indikator Wählen Sie die Kompromittierungsindikatoren aus.
      Beziehungsrichtung Definieren Sie die Beziehungsrichtung: direkt oder invers.
      Beziehungstyp Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält.
      Quelle Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
      Quell-ID Identifiziert das Quellobjekt eindeutig.
    4. Klicken Sie auf Absenden.