옵저버블-옵저버블 잠재성 관계 확인

이 섹션을 사용하여 옵저버블 간의 관계를 확인합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
3. 이동 잠재성 관계 > 옵저버블-옵저버블.
4. 옵저버블 기록을 선택합니다.
5. 관계 확인(Confirm Relation)을 클릭합니다.
   상관관계 규칙을 기반으로 식별되는 잠재성 관계 기록이 이상적으로 생성됩니다. 관계를 확인하면 옵저버블 기록이 관계 섹션으로 이동하며, 이는 옵저버블과 옵저버블 간의 관계가 확인되었음을 의미합니다. 기록은 상관관계 규칙이 일치하는 경우에만 확인된 관계를 보여줍니다. 예를 들어 URL 유형의 옵저버블 2개가 동일한 도메인 이름을 가질 때 잠재적 관계를 만들 수 있습니다.

   또는 옵저버블 목록에서 옵저버블을 연결하여 새 옵저버블 기록을 생성하고 각 옵저버블의 관련 기록 탭에서 관계를 확인할 수도 있습니다.

   1. 옵저버블 기록을 엽니다.
   2. 관련 기록 탭으로 이동합니다.
   3. 링크 버튼을 클릭합니다.
   4. 옵저버블을 하나 이상 선택합니다.
   5. 링크를 클릭합니다.
      이렇게 하면 선택한 옵저버블 기록과 새로 연결된 옵저버블 간에 새 관계가 생성됩니다.
6. 삭제를 클릭하여 관계를 삭제합니다.