표시 정의

데이터에 대한 요구 사항을 처리하고 공유할 표시 정의를 정의합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center.
2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
3. 표시 정의 객체로 이동합니다.
4. 새로 만들기를 클릭합니다.
   주:

   옵저버블, 표시기, 엔터티 또는 객체에 대한 새 객체 기록을 생성할 때마다 소스 기록이 생성되고 새 객체 기록이 생성된다는 프롬프트 메시지가 표시되며 사용자가 집계된 기록으로 리디렉션됩니다.
5. 양식의 필드에 내용을 입력합니다.

   표 1. 표시 정의 소스 상세 정보 뷰

   필드	설명
   ID	표시 정의를 식별하는 고유 ID입니다.
   이름	표시 정의를 식별하는 데 사용되는 이름입니다.
   정의 유형	type 속성은 개체의 형식을 식별합니다. definition_type 속성은 표시 정의의 유형을 식별합니다.
   정의	정의 속성에는 표시 개체 자체(예: TLP)가 포함되어 있습니다.
   TLP	TLP는 중요한 정보가 적절한 대상과 공유되도록 하는 데 사용됩니다. 4가지 색상(흰색, 녹색, 호박색 및 빨간색)을 사용하여 다양한 감도를 나타냅니다.
   신뢰도	이 객체에 대한 신뢰도를 입력합니다. 신뢰도 속성은 작성자가 데이터의 정확성에 대해 갖는 신뢰도를 식별합니다. 신뢰도 값은 0-100 범위의 숫자여야 합니다(MUST).

   표 2. 인사이트

   필드	설명
   메모	이 표시 정의에 대한 추가 참고 사항을 추가합니다.

   표 3. 추가 정보

   필드	설명
   추가 컨텍스트	이 표시 정의에 대한 추가 컨텍스트를 추가합니다.
   사양 버전	이 객체를 나타내는 데 사용되는 STIX 사양의 버전입니다. 이 속성의 값은 이 사양에 따라 정의된 STIX 개체에 대해 2.1이어야 합니다.
   언어	이 속성은 이 객체의 텍스트 콘텐츠 언어를 식별합니다.
   소스에서 생성된 시간	소스에서 객체가 작성되는 시간을 지정합니다.
   확장명	공격 패턴의 확장을 나타냅니다.
   소스에서 수정된 시간	소스에서 객체가 수정되는 시간을 지정합니다.
   처리 상태	이 개체의 처리 상태, 작업 과정을 나타냅니다.
   작성됨	소스에서 객체가 작성된 날짜 및 시간을 지정합니다.
   업데이트됨	소스에서 객체가 업데이트된 날짜 및 시간을 지정합니다.
   참조에 의해 생성됨	이 속성은 엔터티를 설명하는 ID 개체가 이 개체를 만들었음을 지정합니다.

6. 저장을 클릭합니다.
   저장하면 새 옵저버블 기록이 생성되었음을 나타내는 프롬프트 메시지가 표시됩니다. 기록을 편집하고 새 관계를 생성하려면 "계속 "을 클릭하십시오.
7. 계속을 클릭합니다.
   중요사항:

   새 옵저버블 기록을 생성하면 시스템 업데이트 방지 확인란이 표시됩니다.

   옵저버블 또는 표시기 또는 STIX 객체 기록이 생성된 후 시스템에서 업데이트가 발생하지 않도록 하려면 이 확인란을 선택합니다.

   표 4. 태그&분류

   필드	설명
   태그
   태그 선택	취약성과 연결된 태그를 선택합니다.
   태그 추가	새 태그를 추가합니다.
   분류
   분류 선택	이 취약성과 관련된 분류를 선택하십시오.
   분류 값 추가	이 취약성과 관련된 분류 값을 추가합니다.

다음에 수행할 작업

다음 관련 목록 중 하나를 클릭하여 취약성과 관련된 개체에 대한 추가 정보를 확인하십시오.

표 5. 관련 기록

필드	설명
외부 참조	비 STIX 정보를 참조하는 외부 참조를 나열합니다. 이 속성은 하나 이상의 외부 개체 식별자를 제공하는 데 사용됩니다.
공격 패턴	이 개체와 관련된 공격 패턴을 나열합니다.
캠페인	이 객체와 연결된 캠페인을 나열합니다.
탐지 및 완화	이 객체와 관련된 탐지 및 완화 조치를 나열합니다.
ID	이 개체와 연결된 ID를 나열합니다.
표시기	이 개체와 연결된 위협 소스로 식별된 관련 IoC(침해 표시기)를 나열합니다.
인프라	시스템, 소프트웨어 서비스 및 이 객체와 관련된 모든 연관된 실제 또는 가상 자원을 나열합니다.
침입 세트	이 객체와 연결된 공통 속성이 있는 적대적 동작 및 자원 세트를 나열합니다.
위치	이 객체에 지리적 컨텍스트를 제공하는 위치를 나열합니다.
맬웨어	이 개체와 연결된 악성 코드를 나열합니다.
맬웨어 분석	이 객체와 연결된 악성 분석을 나열합니다.
옵저버블	이 객체와 연결된 옵저버블을 나열합니다.
관찰 데이터	이 객체와 연관된 관찰 데이터를 나열합니다.
위협 액터	이 객체와 관련하여 악의적인 의도를 가지고 활동하는 개인, 그룹 또는 조직의 목록입니다.
위협 이벤트	이 개체와 연결된 위협 이벤트를 나열합니다.
위협 그룹화	이 개체와 연결된 위협 그룹을 나열합니다.
위협 메모	이 개체와 연결된 위협 메모를 나열합니다.
위협 의견	이 개체와 연결된 위협 의견을 나열합니다.
도구	이 개체와 연결된 도구를 나열합니다.
취약성	이 개체와 연결된 취약성을 나열합니다.

주:

1. 이 객체와 연결된 관련 기록을 연결 및 연결 해제할 수 있습니다. 자세한 내용은 위협 인텔리전스 관련 기록 연결 문서를 참조하십시오.
2. TI 라이브러리 내의 다양한 SDO에도 잠재적인 관계가 포함되어 있습니다. 두 개체 간의 관계를 설정하려면 위협 인텔 라이브러리의 잠재성 관계 링크를 사용하여 개체 간의 관계를 확인합니다. 자세한 내용은 객체-객체 잠재성 관계 확인 문서를 참조하십시오.
3. 또한 객체 양식 뷰의 관련 기록 섹션을 이용하면 양식 뷰에서 제공되는 잠재성 관계 섹션을 통해 두 객체 간의 관계를 확인할 수 있습니다. 에 대한 자세한 내용은 을 참조하십시오 관련 기록에서 잠재성 관계 확인.
4. 케이스에 개체를 추가할 수 있습니다. 자세한 내용은 케이스에 추가 문서를 참조하십시오.