Definieren Sie Objekt-Indikator-Beziehungen

Definieren Sie Beziehungen zwischen dem Indikatorobjekt und anderen SDOs.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Gehe zu Beziehungen > Objektindikatoran.
4. Klicken Sie auf Neu.
5. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Indikator	Wählen Sie den Indikator aus, und definieren Sie ihn.
   Objekt	Wählen Sie das Objekt aus, und definieren Sie es.
   Beziehungstyp	Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält. Definieren Sie die Beziehungsrichtung, ob sie direkt oder umgekehrt ist. Umgekehrt: Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt. Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
   Startzeit	Gibt die Zeit an, zu der die Beziehung erstellt wird.
   Endzeit	Gibt die Zeit an, zu der die Beziehung beendet oder entfernt wird.
   Beschreibung	Eine kurze Beschreibung der Objektbeziehungen.

6. Klicken Sie auf Absenden.