옵저버블-옵저버블 관계 정의

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분
  • 옵저버블 간의 관계를 정의합니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
    2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
    3. 이동 관계 > 옵저버블-옵저버블.
    4. 새로 만들기를 클릭합니다.
    5. 양식에 있는 필드를 적절하게 작성합니다.
      필드설명
      소스 옵저버블 원본 개체를 선택하고 정의합니다.
      대상 옵저버블 대상 개체를 선택하고 정의합니다.
      관계 유형 관계 유형에 대한 자세한 내용과 컨텍스트를 제공하는 설명입니다. 사용 가능한 옵션은 다음과 같습니다.

      관계 방향이 직접인지 역인지 정의합니다.

      • 역 - 옵저버블과 객체 간의 관계 유형입니다.
      • 직접 - 객체와 옵저버블 간의 관계 유형입니다.
      상관 관계의 기초 시스템에서 해당 옵저버블의 관련 기록으로 식별한 상관관계 규칙의 이름입니다. 이 규칙은 자동으로 채워집니다.
    6. 제출을 클릭합니다.