Définir des relations objet-observable

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Définissez les relations entre les SDO et l’objet observable (SCO).

    Avant de commencer

    Rôle requis : sn_ti.admin

    Procédure

    1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Relations objet-observable.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs dans le formulaire comme il vous convient.
      ChampDescription
      Objet Sélectionnez et définissez l’objet source.
      Type Entrez un nom descriptif pour identifier le type d’objet.
      Observable Sélectionnez et définissez l’observable.
      Type de relation Une description qui fournit plus de détails et de contexte sur le type de relation.
      Source Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
      ID source Identifie de manière unique l’objet source.
    4. Cliquez sur Envoyer.