Définir des définitions de marquage

Définissez des définitions de marquage qui représentent un marquage de données spécifique.

Avant de commencer

Rôle requis : sn_ti.admin

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel IoC > Définitions de marquage.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire comme il convient.

   Champ	Description
   Définition	Spécifiez l’objet de marquage (par exemple, TLP) ou une autre définition de marquage qui a été définie.
   Type de définition	Identifie le type de définition de marquage : instruction ou TLP (protocole des feux de signalisation).
   Source	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   ID source	Identificateur unique pour cet objet dans la source de menace.
   Heure de création dans la source	Spécifie l’heure de création de l’objet dans la source.
   Heure de modification dans la source	Spécifie l’heure à laquelle l’objet est modifié dans la source.

4. Cliquez sur Envoyer.

Que faire ensuite

Cliquez sur l’une des listes connexes suivantes pour afficher des informations supplémentaires sur les objets associés à la définition de marquage.

Listes et liens connexes	Description
Afficher les relations	Ouvre le visualiseur STIX dans lequel vous pouvez afficher la relation de l’objet STIX. Afficher les relations s’affiche uniquement lorsque l’objet a un objet associé.
Objets marqués	Listes des objets marqués avec la définition de marquage.
Indicateurs marqués	Listes des indicateurs marqués avec la définition de marquage.