Definieren Sie Objekt-Objekt-Beziehungen
Definieren Sie Beziehungen zwischen SDOs mit Ausnahme des Indikatorobjekts.
Vorbereitungen
Erforderliche Rolle: sn_sec_tisc.Analyst
Prozedur
- Navigieren zu an.
- Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
- Gehe zu an.
- Klicken Sie auf Neu.
-
Füllen Sie die Felder im Formular entsprechend aus.
Feld Beschreibung Quellobjekt Wählen Sie das Quellobjekt aus, und definieren Sie es. Quellobjekttyp Definiert den Typ des Quellobjekts. Zielobjekt Wählen Sie das Zielobjekt aus, und definieren Sie es. Zielobjekttyp Definiert den Typ des Zielobjekts. Beziehungstyp Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält. Definieren Sie die Beziehungsrichtung, ob sie direkt oder umgekehrt ist.
- Umgekehrt: Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt.
- Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
Startzeit Gibt die Zeit an, zu der die Beziehung erstellt wird. Endzeit Gibt die Zeit an, zu der die Beziehung beendet oder entfernt wird. Beschreibung Eine kurze Beschreibung der Objektbeziehungen. - Klicken Sie auf Absenden.