객체-객체 잠재성 관계 확인

객체 간의 잠재적 관계를 정의합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center.
2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
3. 이동 잠재성 관계 > 객체-객체.
4. 옵저버블 기록을 선택합니다.
5. 관계 확인을 클릭합니다.
   상관관계 규칙에 따라 식별되는 잠재성 관계 기록이 생성되는 것이 이상적입니다. 이 섹션에서 관계를 확인하면 옵저버블 기록이 관계 섹션으로 이동하여 옵저버블과 옵저버블 간의 관계가 확인되었음을 의미합니다. 상관관계 규칙이 일치하는 경우에만 기록에 확인된 관계가 표시됩니다. 예를 들어, 유형 URL의 두 옵저버블이 동일한 도메인 이름을 갖는 경우 잠재적 관계를 생성할 수 있습니다.

   또는 옵저버블 목록에서 옵저버블을 연결하여 새 옵저버블 기록을 생성하고 각 옵저버블의 관련 기록 탭에서 관계를 확인할 수도 있습니다.

   1. 옵저버블 기록을 엽니다.
   2. 관련 기록 탭으로 이동합니다.
   3. 링크 버튼을 클릭합니다.
   4. 하나 이상의 옵저버블을 선택합니다.
   5. 링크를 클릭합니다.
      이렇게 하면 선택한 옵저버블 기록과 새로 연결된 옵저버블 간에 새 관계가 생성됩니다.
6. 관계를 삭제하려면 삭제 를 클릭하십시오.