オブジェクトと観測事象の関係の定義

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:1分
  • SDO と観測事象オブジェクト (SCO) 間の関係を定義します。

    始める前に

    必要なロール:sn_ti.admin

    手順

    1. 移動先 すべて > 脅威インテリジェンス > IoC リポジトリ > オブジェクト - 観察事項 - リレーションシップ.
    2. [New] をクリックします。
    3. 必要に応じて、フォームのフィールドに入力します。
      フィールド説明
      オブジェクト ソースオブジェクトを選択して定義します。
      タイプ オブジェクトタイプを識別するわかりやすい名前を入力します。
      観測事象 観測事象を選択して定義します。
      関係性タイプ 関係性タイプの詳細とコンテキストの説明。
      ソース このレコードの作成元である脅威のソースを指定します。
      ソース ID ソースオブジェクトを一意に識別します。
    4. [Submit] をクリックします。