Definir relacionamentos observável-observável

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Defina relacionamentos entre observáveis.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.analyst

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique no ícone Biblioteca de informações sobre ameaças no espaço.
    3. Ir para Relacionamentos > Observável-Observável.
    4. Clique em Nova.
    5. Preencha os campos no formulário conforme apropriado.
      CampoDescrição
      Observável de origem Selecione e defina o objeto de origem.
      Observável de destino Selecione e defina o objeto de destino.
      Tipo de relacionamento Uma descrição que fornece mais detalhes e contexto sobre o tipo de relacionamento. As opções disponíveis são:

      Defina a direção do relacionamento, seja direta ou inversa.

      • Inverso - Este é o tipo de relacionamento entre o observável e o objeto.
      • Direto - este é o tipo de relacionamento entre o objeto e o observável.
      Base para correlação Nome da regra de correlação com base na qual o sistema identificou como os registros relacionados desse observável. Esta regra é preenchida automaticamente.
    6. Clique em Enviar.