Definir local

Defina uma localização geográfica para fornecer mais contexto a outros SDOs.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique no ícone Biblioteca de informações sobre ameaças no espaço.
3. Vá para o objeto Local.
4. Clique em Nova.
   Nota:

   Sempre que você cria novos registros de objeto para observáveis, indicadores, entidades ou objetos, um registro de origem é criado e uma mensagem de aviso é exibida informando que o novo registro de objeto foi criado e o usuário é redirecionado para o registro agregado.
5. No formulário, preencha os campos

   Tabela 1. Exibição de detalhes de identidade

   Campo	Descrição
   ID	ID exclusivo do local.
   Nome	Insira um nome descritivo para identificar o local.
   Descrição	Uma descrição que fornece mais detalhes e contexto sobre o conjunto de intrusão, incluindo potencialmente sua finalidade e suas principais características.
   Latitude	A latitude do local em graus decimais. Números positivos descrevem latitudes ao norte do equador e números negativos descrevem latitudes ao sul do equador. O valor desta propriedade deve ser de -90,0 a 90,0, respectivamente.
   Longitude	A longitude do local em graus decimais. Números positivos descrevem longitudes a leste do meridiano principal e números negativos descrevem longitudes a oeste do meridiano principal. O valor desta propriedade deve ser de -180,0 a 180,0, inclusive.
   Precisão	Define a precisão das coordenadas especificadas pelas propriedades de latitude e longitude. Isso é medido em metros. A localização real pode estar em qualquer lugar até metros de precisão do ponto definido. Se esta propriedade não estiver presente, a precisão não será especificada. Se esta propriedade estiver presente, as propriedades de latitude e longitude deverão estar presentes.
   Região	A região em que este local está.
   País	O país em que este local está.
   Área administrativa	O estado, a província ou outra área administrativa subnacional em que este local está.
   Cidade	A cidade em que este local está.
   Endereço	O endereço que este local descreve. Esta propriedade inclui todos os aspectos ou partes do endereço.
   CEP	O código postal em que este local está.
   Confiança	Insira a confiança para este curso de ação.
   TLP	O TLP é usado para garantir que informações confidenciais sejam compartilhadas com o público apropriado. Ele emprega quatro cores (branco, verde, âmbar e vermelho) para indicar diferentes graus de sensibilidade.
   Origem	Especifica a origem da ameaça a partir da qual este registro de objeto é criado.
   Revogado	Indica que os objetos revogados não são mais considerados válidos pelo criador do objeto.

   Tabela 2. Informações

   Campo	Descrição
   Anotações	Adicione anotações adicionais para este local.

   Tabela 3. Informações adicionais

   Campo	Descrição
   Contexto adicional	Adicione qualquer contexto adicional para este local.
   Versão de especificação	A versão da especificação STIX usada para representar este objeto. O valor desta propriedade deve ser 2.1 para objetos STIX definidos de acordo com esta especificação.
   Idioma	Esta propriedade identifica o idioma do conteúdo de texto neste objeto.
   Hora de criação na origem	Especifica a hora em que o objeto é criado na origem.
   Extensões	Indica as extensões deste local.
   Hora de modificação na origem	Especifica a hora em que o objeto é modificado na origem.
   Processando Status	Representa o status de processamento deste objeto, curso de ação.
   Criação	Especifica a hora em que o registro é criado na origem.
   Atualizado	Especifica a hora em que o registro é modificado na origem.
   Criado por ref	Esta propriedade especifica que o objeto de identidade que descreve a entidade criou este objeto.

6. Clique em Salvar.
   Depois de salvar, uma mensagem de aviso será exibida indicando que Um novo registro de observável foi criado. Clique em Continuar para editar o registro e criar novos relacionamentos.
7. Clique em “Continuar”.
   Importante:

   Depois de criar um novo registro de observável, a caixa de seleção Impedir atualizações do sistema será exibida.

   Marque esta caixa de seleção para impedir atualizações do sistema depois que o observável, o indicador ou os registros de objetos STIX forem criados.

   Tabela 4. Marcadores e taxonomias

   Campo	Descrição
   Marcadores
   Selecionar marcadores	Selecione os marcadores associados ao local.
   Adicionar marcadores	Adicionar novos marcadores.
   Taxonomias
   Selecionar taxonomia	Selecione uma taxonomia associada a este local.
   Adicionar valores de taxonomia	Adicione valores de taxonomia associados a este local.

O que Fazer Depois

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados ao local.

Tabela 5. Registros relacionados

Campo	Descrição
Referências externas	Lista as referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo.
Padrões de ataque	Lista os padrões de ataque que ajudam a categorizar os ataques associados a este objeto.
Campanhas	Lista as campanhas associadas a este objeto.
Identidades	Lista de identidades associadas a este objeto.
Infraestrutura	Lista sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados a este objeto.
Conjuntos de intrusão	Lista um conjunto de comportamentos adversários e recursos com propriedades comuns associadas a este objeto.
Malware	Lista o código malicioso associado a este objeto.
Definições de marketing	Lista as definições de marketing associadas a este objeto.
Observáveis	Lista os observáveis associados a este objeto.
Detecções	Lista as vistas associadas a este objeto.
Agentes da ameaça	Lista os indivíduos, grupos ou organizações que agem com intenção mal-intencionada associada a este objeto.
Ferramentas	Lista o software legítimo que é usado por agentes de ameaça para executar ataques associados a este objeto.

Nota:

1. Você pode vincular e desvincular os registros relacionados associados a este objeto. Para obter mais informações, consulte Vincular registros relacionados a informações sobre ameaças.
2. Os vários SDOs na biblioteca de TI também contêm os possíveis relacionamentos. Para estabelecer relacionamentos entre dois objetos quaisquer, use o link Relacionamentos potenciais da Biblioteca de informações sobre ameaças para confirmar os relacionamentos entre os objetos. Para obter mais informações, consulte Confirmar possíveis relacionamentos objeto-objeto.
3. Além disso, use a seção Registros relacionados na exibição de formulário de objetos para confirmar os relacionamentos entre dois objetos usando a seção Relacionamentos potenciais disponível na exibição de formulário. Para obter mais informações sobre, consulte Confirmar relacionamentos potenciais de registros relacionados.
4. Você pode adicionar objetos a casos. Para obter mais informações, consulte Adicionar ao caso.