Defina relacionamentos indicador-indicador

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Defina relacionamentos entre o objeto indicador e outros Use os objetos Relacionamentos para vincular dois observáveis ou um observável e SDO para explicar como eles se relacionam entre si.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.analyst

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique em Biblioteca Intel de ameaças ícone no espaço.
    3. Ir para Relacionamentos > Indicador-Indicador.
    4. Clique em Nova.
    5. Preencha os campos no formulário conforme apropriado.
      CampoDescrição
      Descrição Especifica a origem da ameaça a partir da qual este registro é criado.
      Domínio Define o escopo do registro do objeto.

      O valor neste campo é preenchido automaticamente.
      Indicador de destino Selecione e defina o objeto indicador de destino.
      Tipo de relacionamento Uma descrição que fornece mais detalhes e contexto sobre o tipo de relacionamento.

      Defina a direção do relacionamento, seja direta ou inversa.

      • Inverso - Este é o tipo de relacionamento entre o observável e o objeto.
      • Direto - este é o tipo de relacionamento entre o objeto e o observável.
      Indicador de origem Selecione e defina o indicador de objeto de origem.
    6. Clique em Enviar.