Defina a detecção do objeto

Versão de lançamento: Zurich

Atualizado 31 de jul. de 2025

4 min. de leitura

Defina a detecção de objeto que descreve que um objeto (malware, ferramenta, agente de ameaça e assim por diante) foi visto.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Navegar até Espaços > Central de segurança de inteligência contra ameaças.
Clique em Biblioteca Intel de ameaças ícone no espaço.
Vá para Vista de objeto objeto.
Clique em Nova.

Nota:
Sempre que você cria novos registros de objeto para observáveis, indicadores, entidades ou objetos, um registro de origem é criado e uma mensagem de aviso é exibida informando que o novo registro de objeto foi criado e, em seguida, o usuário é redirecionado para o registro agregado.

No formulário, preencha os campos.

Tabela 1. Escolha Entidade e valor
Campo	Descrição
Entidade	Selecione o registro de detecção do objeto da entidade. Nota: Qualquer criação de novo registro de observação de objeto, um registro de relacionamento associado é necessário para agregação.
Detecção de	Indica que uma entidade ou indicador específico foi observado em um ambiente que pode ser uma indicação de uma possível ameaça. Nota: Selecione o registro relacionado à vista que está associado ao objeto selecionado no campo Entidade para que os registros relacionados possam ser criados e agregar os registros de vista.

Tabela 2. Exibição Detalhes da vista do objeto
Campo	Descrição
ID	ID exclusivo de um curso de ação para evitar um ataque.
Descrição	Uma descrição que fornece mais detalhes e contexto sobre o avistamento.
Visto pela primeira vez	O início da janela de tempo durante a qual o SDO fez referência à propriedade.
Visto pela última vez	O fim da janela de tempo durante a qual o SDO fez referência à propriedade.
Contagem	Se presente, deve ser um número inteiro entre 0 e 999,999,999, inclusive, e representa o número de vezes que o SDO fez referência à propriedade.
É resumo	Indica se o avistamento deve ser considerado os dados de resumo. Os dados resumidos são uma agregação de relatórios de vistas anteriores e não devem ser considerados dados de origem primária.
É interno	Indica se a mira é interna.
TLP	O TLP é usado para garantir que informações confidenciais sejam compartilhadas com o público apropriado. Ele emprega quatro cores (Branco, Verde, Amarelo e Vermelho) para indicar diferentes graus de sensibilidade.
Confiança	Insira a confiança para este curso de ação.
Origem	Especifica a origem da ameaça a partir da qual este registro de objeto é criado.
Revogado	Indica que os objetos revogados não são mais considerados válidos pelo criador do objeto.

Tabela 3. Informações
Campo	Descrição
Anotações	Adicione anotações adicionais para este conjunto de invasão.

Tabela 4. Informações adicionais
Campo	Descrição
Contexto adicional	Adicione qualquer contexto adicional para este padrão de ataque.
Versão de especificação	A versão da especificação STIX usada para representar este objeto. O valor desta propriedade deve ser 2,1 para objetos STIX definidos de acordo com esta especificação.
Idioma	Esta propriedade identifica o idioma do conteúdo de texto neste objeto.
Hora de criação na origem	Especifica a hora em que o objeto é criado na origem.
Extensões	Indica as extensões do padrão de ataque.
Hora de modificação na origem	Especifica a hora em que o objeto é modificado na origem.
Processando Status	Representa o status de processamento deste objeto, curso de ação.
Criação em	Especifica a data e a hora em que o objeto é criado na origem.
Atualização em	Especifica a data e a hora em que o objeto foi atualizado na origem.
Criado por ref	Esta propriedade especifica que o objeto de identidade que descreve a entidade criou este objeto.

Clique em Salvar.
Depois de salvar, uma mensagem de aviso será exibida indicando isso Um novo registro observável é criado. Clique em Continuar para editar o registro e criar novos relacionamentos.

Clique em “Continuar”.

Importante:

Depois de criar um novo registro observável, Impedir atualizações do sistema a caixa de seleção é exibida.

Marque esta caixa de seleção para impedir atualizações do sistema após a criação dos registros observáveis, indicadores ou objetos STIX.

Tabela 5. Marcadores e taxonomias
Campo	Descrição
Marcadores
Selecionar marcadores	Selecione os marcadores associados à identidade.
Adicionar marcadores	Adicionar novos marcadores.
Taxonomias
Selecionar taxonomia	Selecione uma taxonomia associada a esta infraestrutura.
Adicionar valores de taxonomia	Adicione valores de taxonomia associados a esta infraestrutura.

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados à vista do objeto.

Tabela 6. Registros relacionados
Campo	Descrição
Referências externas	Lista as referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo.
Objetos	Lista os objetos associados às vistas.
Indicadores	Lista os indicadores de comprometimento (IOC) relacionados que foram identificados pela origem da ameaça associada a este objeto.

Nota:

Você pode vincular e desvincular os registros relacionados associados a este objeto. Para obter mais informações, consulte Vincular registros relacionados à Intel contra ameaças.
Os vários SDOs na biblioteca de TI também contêm os possíveis relacionamentos. Para estabelecer relacionamentos entre dois objetos quaisquer, você usa Possíveis relacionamentos link do Biblioteca Intel de ameaças para confirmar os relacionamentos entre os objetos. Para obter mais informações, consulte Confirme possíveis relacionamentos objeto-objeto.
Além disso, use Registros relacionados Da exibição do formulário Objetos para confirmar os relacionamentos entre dois objetos usando Possíveis relacionamentos seção disponível na exibição do formulário. Para obter mais informações sobre consulte, Confirme possíveis relacionamentos de registros relacionados.
Você pode adicionar objetos a casos. Para obter mais informações, consulte Adicionar ao caso.