위치 정의

다른 SDO에 더 많은 컨텍스트를 제공하기 위해 지리적 위치를 정의하십시오.

시작하기 전에

필요한 역할: sn_ti.admin

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 위치레이블이 표시됩니다.
2. 새로 만들기를 클릭합니다.
3. 양식에 있는 필드를 적절하게 작성합니다.

   필드	설명
   이름	위치를 식별하기 위한 설명적인 이름을 입력합니다.
   상세 주소	이 위치에서 설명하는 도로명 주소입니다. 이 속성에는 도로명 주소의 모든 측면 또는 일부가 포함됩니다.
   구/군/시	이 위치가 있는 도시입니다.
   우편 번호	이 위치의 우편 번호입니다.
   지역	이 위치가 있는 지역입니다.
   국가	이 위치가 있는 국가입니다.
   위도	위치의 위도(10진수)입니다. 양수는 적도 북쪽의 위도를 나타내고 음수는 적도 남쪽의 위도를 나타냅니다. 이 속성의 값은 각각 -90.0에서 90.0 사이여야 합니다.
   경도	위치의 경도(10진수)입니다. 양수는 본초 자오선의 동쪽 경도를 나타내고 음수는 본초 자오선의 서쪽 경도를 나타냅니다. 이 속성의 값은 -180.0에서 180.0 사이여야 합니다.
   소스	이 레코드가 만들어지는 위협 소스를 지정합니다.
   설명	침입 세트에 대한 자세한 세부 정보 및 컨텍스트를 제공하는 설명으로, 침입 세트의 목적과 주요 특성을 포함할 수 있습니다.
   소스 ID	위협 소스에서 이 개체의 고유 식별자입니다.
   소스에서 생성된 시간	원본에서 개체가 만들어지는 시간을 지정합니다.
   소스에서 수정된 시간	원본에서 개체가 수정되는 시간을 지정합니다.

4. 제출을 클릭합니다.

다음에 수행할 작업

다음 관련 목록 중 하나를 클릭하여 위치와 연관된 객체에 대한 추가 정보를 봅니다.

관련 링크 및 관련 목록	설명
관계 표시	STIX 개체의 관계를 볼 수 있는 STIX Visualizer를 엽니다. 관계 표시는 개체에 연결된 개체가 있는 경우에만 나타납니다.
외부 참조	비 STIX 정보를 참조하는 외부 참조를 나열합니다. 이 속성은 하나 이상의 외부 개체 식별자를 제공하는 데 사용됩니다.
공격 패턴	이 개체와 연결된 공격을 분류하는 데 도움이 되는 공격 패턴을 나열합니다.
캠페인	이 객체와 연관된 캠페인을 나열합니다.
ID	이 개체와 연결된 ID의 목록입니다.
인프라	시스템, 소프트웨어 서비스 및 이 객체와 연결된 물리적 또는 가상 자원을 나열합니다.
침입 세트	이 객체와 관련된 공통 속성이 있는 적대적 동작 및 자원 집합을 나열합니다.
맬웨어	이 개체와 연결된 악성 코드를 나열합니다.
위협 액터	이 객체와 관련된 악의적인 의도로 활동하는 개인, 그룹 또는 조직의 목록입니다.
도구	위협 행위자가 이 개체와 관련된 공격을 수행하기 위해 사용하는 합법적인 소프트웨어를 나열합니다.