Définir des relations objet-indicateur

Définissez les relations entre l’objet de l’indicateur et d’autres SDO.

Avant de commencer

Rôle requis : sn_ti.admin

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Objet-Indicateur-Relations.
2. Cliquez sur Nouveau.
3. Renseignez les champs dans le formulaire comme il vous convient.

   Champ	Description
   Objet	Sélectionnez et définissez l’objet.
   Type	Spécifie le type d’objet en fonction de l’objet que vous avez sélectionné.
   Indicateur	Sélectionnez les indicateurs de compromission.
   Sens de la relation	Définissez le sens de la relation, qu’il soit direct ou inverse.
   Type de relation	Une description qui fournit plus de détails et de contexte sur le type de relation.
   Source	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   ID source	Identifie de manière unique l’objet source.

4. Cliquez sur Envoyer.