Definieren Sie Beziehungen zwischen Objekt und erkennbarem Element

Definieren Sie Beziehungen zwischen SDOs und dem erkennbaren Elementobjekt (SCO).

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
3. Gehe zu Beziehungen > Objekt – erkennbares Elementan.
4. Klicken Sie auf Neu.
5. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Erkennbares Element	Wählen Sie das erkennbare Element aus, und definieren Sie es.
   Objekt	Wählen Sie das Objekt aus, und definieren Sie es.
   Beziehungstyp	Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält. Definieren Sie die Beziehungsrichtung: direkt oder invers. Invers – Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt. Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
   Startzeit	Gibt den Zeitpunkt an, zu dem die Beziehung erstellt wird.
   Endzeit	Gibt den Zeitpunkt an, zu dem die Beziehung beendet oder entfernt wird.
   Beschreibung	Eine kurze Beschreibung der Objektbeziehungen.

6. Klicken Sie auf Absenden.