Définir les relations indicateur-indicateur

Définir les relations entre l’objet indicateur et d’autres Utilisez les objets de relations pour lier deux observables ou un observable et SDO pour expliquer comment ils sont liés l’un à l’autre.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
2. Cliquez sur l’icône Bibliothèque de Renseignements sur les menaces dans l’espace de travail.
3. Accéder à Relations > Indicateur-Indicateur.
4. Cliquez sur Nouveau.
5. Renseignez les champs du formulaire comme il vous convient.

   Champ	Description
   Description	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   Domaine	Définit le champ d’application de l’enregistrement d’objet. La valeur de ce champ est renseignée automatiquement.
   Indicateur cible	Sélectionnez et définissez l’objet indicateur cible.
   Type de relation	Description qui fournit plus de détails et de contexte sur le type de relation. Définissez le sens de la relation, qu’il soit direct ou inverse. Inverse : il s’agit du type de relation entre l’observable et l’objet. Direct : type de relation entre l’objet et l’observable.
   Indicateur source	Sélectionnez et définissez l’indicateur d’objet source.

6. Cliquez sur Envoyer.