위협 이벤트 정의
비공개 정보에 대한 무단 액세스 및 획득 또는 정보시스템의 중단 또는 오용을 초래하는 이벤트 시 위협 이벤트를 정의합니다.
시작하기 전에
필요한 역할: sn_sec_tisc.analyst
프로시저
다음에 수행할 작업
위협 이벤트와 연결된 개체에 대한 추가 정보를 보려면 다음 관련 목록 중 하나를 클릭합니다.
| 필드 | 설명 |
|---|---|
| 외부 참조 | STIX가 아닌 정보를 참조하는 외부 참조를 나열합니다. 이 속성은 하나 이상의 외부 객체 식별자를 제공하는 데 사용됩니다. |
| 캠페인 | 이 객체와 연결된 캠페인을 나열합니다. |
| 표시기 | 이 개체와 연결된 위협 소스에서 식별한 관련 IoC(침해 표시기)를 나열합니다. |
| 인프라 | 시스템, 소프트웨어 서비스 및 이 객체와 연결된 연결된 모든 물리적 또는 가상 자원을 나열합니다. |
| 침입 세트 | 이 객체와 관련된 공통 속성이 있는 일련의 적대적 동작 및 자원을 나열합니다. |
| 위치 | 이 객체에 지리적 컨텍스트를 제공하는 위치를 나열합니다. |
| 맬웨어 | 이 객체와 관련된 악성 코드를 나열합니다. |
| 마케팅 정의 | 이 객체와 연결된 마케팅 정의를 나열합니다. |
| 사이팅 | 이 객체와 연결된 사이팅을 나열합니다. |
| 옵저버블 | 이 객체와 연결된 옵저버블을 나열합니다. |
| 관찰 데이터 | 이 객체와 연결된 관찰 데이터를 나열합니다. |
| 위협 액터 | 이 객체와 관련하여 악의적인 의도를 가지고 행동하는 개인, 그룹 또는 조직을 나열합니다. |
| 도구 | 위협 행위자가 이 개체와 관련된 공격을 수행하는 데 사용하는 합법적인 소프트웨어를 나열합니다. |
| 취약성 | 공격자가 악용하는 소프트웨어 또는 하드웨어의 약점 또는 결함을 나열합니다. 이 개체와 관련되어 있습니다. |
주:
- 이 객체와 연결된 관련 기록을 연결하거나 연결 해제할 수 있습니다. 자세한 내용은 위협 인텔리전스 관련 기록 연결 문서를 참조하십시오.
- TI 라이브러리 내의 다양한 SDO에는 잠재적인 관계도 포함됩니다. 두 개체 간의 관계를 설정하려면 위협 인텔리전스 라이브러리의 Potential Relationships(잠재적 관계) 링크를 사용하여 개체 간의 관계를 확인합니다. 자세한 내용은 객체-객체 잠재성 관계 확인 문서를 참조하십시오.
- 또한 객체 양식 뷰에서 관련 기록 섹션을 사용하면 양식 뷰에서 사용할 수 있는 잠재성 관계 섹션을 통해 두 객체 간의 관계를 확인할 수 있습니다. 에 대한 자세한 내용은 관련 기록에서 잠재성 관계 확인를 참조하십시오.
- 케이스에 개체를 추가할 수 있습니다. 자세한 내용은 케이스에 추가 문서를 참조하십시오.