Définir les relations objet-indicateur

Définissez les relations entre l’objet d’indicateur et d’autres SDO.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
2. Cliquez sur l’icône Bibliothèque de Renseignements sur les menaces dans l’espace de travail.
3. Accéder à Relations > Objet-Indicateur.
4. Cliquez sur Nouveau.
5. Renseignez les champs du formulaire comme il vous convient.

   Champ	Description
   Indicateur	Sélectionnez et définissez l’indicateur.
   Objet	Sélectionnez et définissez l’objet.
   Type de relation	Description qui fournit plus de détails et de contexte sur le type de relation. Définissez le sens de la relation, qu’il soit direct ou inverse. Inverse : il s’agit du type de relation entre l’observable et l’objet. Direct : type de relation entre l’objet et l’observable.
   Heure de début	Spécifie l’heure à laquelle la relation est créée.
   Heure de fin	Spécifie le moment où la relation est interrompue ou supprimée.
   Description	Brève description des relations d’objet.

6. Cliquez sur Envoyer.