Lier les actions de nœud dans le graphe des relations

Ajoutez de nouveaux enregistrements connexes pour lier les nœuds.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Bibliothèque de Renseignements sur les menaces > Observables > Tous les observables.
2. Sélectionnez n’importe quel enregistrement d’observable à titre d’exemple.
3. Accédez à la section Graphiques des relations .
4. Cliquez sur le nœud.
5. Cliquez sur un lien.
   Remarque :

   Cette action n’est disponible qu’au niveau d’un nœud d’accueil.

   
6. Sélectionnez le type d’entité tel qu’observable.
7. Sélectionnez un ou plusieurs observables sur le nœud parent.
8. Cliquez sur Ajouter.
   Les observables sont ajoutés au nœud parent.

   

9. Sélectionnez Dissocier pour dissocier les enregistrements connexes des nœuds.
   Remarque :

   Les données des enregistrements connexes ne sont pas liées, mais les relations entre le nœud d’accueil et l’observable seront toujours présentes dans la bibliothèque Threat Intelligence.
10. Sélectionnez Afficher les détails pour afficher les données observables associées.