옵저버블-옵저버블 관계 정의

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분
  • 옵저버블 간의 관계를 정의합니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center.
    2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
    3. 이동 관계 > 옵저버블-옵저버블.
    4. 새로 만들기를 클릭합니다.
    5. 양식에 있는 필드를 적절하게 작성합니다.
      필드설명
      소스 옵저버블 소스 개체를 선택하고 정의합니다.
      대상 옵저버블 대상 개체를 선택하고 정의합니다.
      관계 유형 관계 유형에 대한 자세한 상세 정보 및 컨텍스트를 제공하는 설명입니다. 사용 가능한 옵션은 다음과 같습니다.

      관계 방향을 직접 또는 역으로 정의합니다.

      • 역 - 옵저버블과 객체 간의 관계 유형입니다.
      • 직접 - 객체와 옵저버블 간의 관계 유형입니다.
      상관 관계의 기초 시스템에서 해당 옵저버블의 관련 기록으로 식별한 기준이 되는 상관관계 규칙의 이름입니다. 이 규칙은 자동으로 채워집니다.
    6. 제출을 클릭합니다.