Bestätigen Sie potenzielle Beziehungen zwischen Indikator und Indikator

Definieren Sie die potenziellen Beziehungen zwischen den Objekten.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Gehe zu Potenzielle Beziehungen > Indikator: Indikatoran.
4. Wählen Sie den Datensatz des erkennbaren Elements aus.
5. Klicken Sie Auf Beziehung Bestätigen .
   Ein Datensatz für eine potenzielle Beziehung wird idealerweise basierend auf automatisierten Korrelationsregeln bestätigt. Sobald Sie die Beziehung bestätigt haben, wird der Datensatz der erkennbaren Elemente in den Abschnitt „Beziehungen“ verschoben, was bedeutet, dass die Beziehung zwischen den erkennbaren Elementen zu erkennbaren Elementen bestätigt wird.

   Der Datensatz zeigt eine bestätigte Beziehung nur an, wenn die Korrelationsregeln übereinstimmen. Beispielsweise wird eine potenzielle Beziehung bestätigt, wenn zwei erkennbare Elemente vom Typ URLs denselben Domänennamen haben.

   Alternativ können Sie auch einen neuen Datensatz erkennbarer Elemente erstellen, indem Sie die erkennbaren Elemente aus der Liste der erkennbaren Elemente verknüpfen und die Beziehungen auf der Registerkarte zugehörige Datensätze jedes erkennbaren Elements bestätigen.

   1. Öffnen Sie einen beliebigen Datensatz erkennbarer Elemente.
   2. Wechseln Sie zu Zugehörige Datensätze Registerkarte.
   3. Klicken Sie auf Link Schaltfläche.
   4. Wählen Sie ein oder mehrere erkennbare Elemente aus.
   5. Klicken Sie Auf Link .
      Dadurch wird eine neue Beziehung zwischen dem ausgewählten Datensatz erkennbarer Elemente und den neu verknüpften erkennbaren Elementen erstellt.
6. Klicken Sie Auf Löschen Um die Beziehungen zu löschen.