Définir les relations objet-observable

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Définissez les relations entre les SDO et l’objet observable (SCO).

    Avant de commencer

    Rôle requis : sn_ti.admin

    Procédure

    1. Accédez à la Tous > Renseignements sur les menaces > Référentiel IoC > Relations objet-observable-objet.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire comme il vous convient.
      ChampDescription
      Objet Sélectionnez et définissez l’objet source.
      Type Entrez un nom descriptif pour identifier le type d’objet.
      Observable Sélectionnez et définissez l’observable.
      Type de relation Description qui fournit plus de détails et de contexte sur le type de relation.
      Source Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
      ID source Identifie de manière unique l’objet source.
    4. Cliquez sur Envoyer.