Bestätigen Sie potenzielle Objekt-Objekt-Beziehungen

Definieren Sie die potenziellen Beziehungen zwischen den Objekten.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Gehe zu Potenzielle Beziehungen > Objekt: Objektan.
4. Wählen Sie den Datensatz des erkennbaren Elements aus.
5. Klicken Sie Auf Beziehung Bestätigen .
   Idealerweise wird ein Datensatz für eine potenzielle Beziehung erstellt, der basierend auf seinen Korrelationsregeln identifiziert wird. Sobald Sie die Beziehung in diesem Abschnitt bestätigt haben, wird der Datensatz der erkennbaren Elemente in den Abschnitt „Beziehungen“ verschoben, was bedeutet, dass die Beziehung zwischen den erkennbaren Elementen und erkennbaren Elementen bestätigt wird. Der Datensatz zeigt eine bestätigte Beziehung nur an, wenn die Korrelationsregeln übereinstimmen. Beispielsweise kann eine potenzielle Beziehung erstellt werden, wenn zwei erkennbare Elemente vom Typ URLs denselben Domänennamen haben.

   Alternativ können Sie auch einen neuen Datensatz erkennbarer Elemente erstellen, indem Sie die erkennbaren Elemente aus der Liste der erkennbaren Elemente verknüpfen und die Beziehungen auf der Registerkarte zugehörige Datensätze jedes erkennbaren Elements bestätigen.

   1. Öffnen Sie einen beliebigen Datensatz erkennbarer Elemente.
   2. Wechseln Sie zu Zugehörige Datensätze Registerkarte.
   3. Klicken Sie auf Link Schaltfläche.
   4. Wählen Sie ein oder mehrere erkennbare Elemente aus.
   5. Klicken Sie Auf Link .
      Dadurch wird eine neue Beziehung zwischen dem ausgewählten Datensatz erkennbarer Elemente und den neu verknüpften erkennbaren Elementen erstellt.
6. Klicken Sie Auf Löschen Um die Beziehungen zu löschen.