場所の定義

地理的な場所を定義して、他の SDO に多くのコンテキストを提供します。

始める前に

必要なロール：sn_ti.admin

手順

1. 移動先 すべて > 脅威インテリジェンス > IoC リポジトリ > 場所.
2. [新規] をクリックします。
3. 必要に応じて、フォームのフィールドに入力します。

   フィールド	説明
   名前	場所を識別するわかりやすい名前を入力します。
   番地	この場所が示す住所。このプロパティには、住所のすべての要素または一部が含まれます。
   市区町村	この場所がある市区町村。
   郵便番号	この場所がある郵便番号。
   リージョン	この場所がある地域。
   国	この場所がある国。
   緯度	この場所の緯度 (10 進数の度数)。正の数は赤道より北の緯度を示し、負の数は赤道より南の緯度を示します。 このプロパティの値は、それぞれ -90.0 ～ 90.0 である必要があります。
   経度	この場所の緯度 (10 進数の度数)。正の数は本初子午線より東の経度を示し、負の数は本初子午線より西の経度を示します。 このプロパティの値は、-180.0 ～ 180.0 である必要があります。
   ソース	このレコードの作成元である脅威のソースを指定します。
   説明	侵入セットに関する詳細とコンテキストの説明 (目的や主要な特性を含む可能性があります)。
   ソース ID	脅威ソース内のこのオブジェクトの一意の識別子。
   ソースでの作成時間	ソースでオブジェクトが作成された時刻を指定します。
   ソースでの変更時間	ソースでオブジェクトが変更された時刻を指定します。

4. [Submit] をクリックします。

次のタスク

次の関連リストのいずれかをクリックすると、場所に関連するオブジェクトの追加情報が表示されます。

関連リンクと関連リスト	説明
関係を表示	STIX オブジェクトの関係を表示できる STIX Visualizer を開きます。 [関係を表示] は、関連するオブジェクトがオブジェクトにある場合にのみ表示されます。
外部参照	STIX 以外の情報を参照する外部参照を一覧表示します。このプロパティは、1 つ以上の外部オブジェクト識別子を指定するために使用されます。
攻撃パターン	このオブジェクトに関連付けられた攻撃を分類するのに役立つ攻撃パターンを一覧表示します。
キャンペーン	このオブジェクトに関連付けられたキャンペーンを一覧表示します。
ID	このオブジェクトに関連付けられた ID のリスト。
インフラストラクチャ	このオブジェクトに関連付けられているシステム、ソフトウェア サービス、および関連する物理リソースまたは仮想リソースを一覧表示します。
侵入セット	このオブジェクトに関連付けられた共通プロパティを持つ、一連の攻撃者の行動とリソースを一覧表示します。
マルウェア	このオブジェクトに関連付けられた悪意のあるコードを一覧表示します。
攻撃者	このオブジェクトに関連付けられている、悪意を持って行動する個人、グループ、または組織を一覧表示します。
ツール	このオブジェクトに関連付けられている、攻撃者が攻撃を実行するために使用する正当なソフトウェアを一覧表示します。