Definieren Sie Beziehungen zwischen erkennbarem Element und erkennbarem Element

Definieren Sie Beziehungen zwischen erkennbaren Elementen.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Gehe zu Beziehungen > Erkennbares Element: Erkennbares Elementan.
4. Klicken Sie auf Neu.
5. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Quelle des erkennbaren Elements	Wählen Sie das Quellobjekt aus, und definieren Sie es.
   Ziel des erkennbaren Elements	Wählen Sie das Zielobjekt aus, und definieren Sie es.
   Beziehungstyp	Eine Beschreibung, die weitere Details und Kontext zum Beziehungstyp enthält. Verfügbare Optionen: Definieren Sie die Beziehungsrichtung, ob sie direkt oder umgekehrt ist. Umgekehrt: Dies ist der Typ der Beziehung zwischen dem erkennbaren Element und dem Objekt. Direkt: Dies ist der Typ der Beziehung zwischen dem Objekt und dem erkennbaren Element.
   Basis für Korrelation	Name der Korrelationsregel, auf der das System als zugehörige Datensätze dieses erkennbaren Elements identifiziert hat. Diese Regel wird automatisch ausgefüllt.

6. Klicken Sie auf Absenden.