Définir les relations objet-observable

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Définissez les relations entre les SDO et l’objet observable (SCO).

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Bibliothèque de Renseignements sur les menaces dans l’espace de travail.
    3. Accéder à Relations > Objet-Observable.
    4. Cliquez sur Nouveau.
    5. Renseignez les champs du formulaire comme il vous convient.
      ChampDescription
      Observable Sélectionnez et définissez l’observable.
      Objet Sélectionnez et définissez l’objet.
      Type de relation Description qui fournit plus de détails et de contexte sur le type de relation.

      Définissez le sens de la relation, qu’il soit direct ou inverse.

      • Inverse : il s’agit du type de relation entre l’observable et l’objet.
      • Direct : type de relation entre l’objet et l’observable.
      Heure de début Spécifie l’heure à laquelle la relation est créée.
      Heure de fin Spécifie le moment où la relation est interrompue ou supprimée.
      Description Brève description des relations d’objet.
    6. Cliquez sur Envoyer.