Définir les relations objet-indicateur

Définissez les relations entre l’objet d’indicateur et d’autres SDO.

Avant de commencer

Rôle requis : sn_ti.admin

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Objet-Indicateur-Relations.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire comme il vous convient.

   Champ	Description
   Objet	Sélectionnez et définissez l’objet.
   Type	Spécifie le type d’objet en fonction de l’objet que vous avez sélectionné.
   Indicateur	Sélectionnez les indicateurs de compromission.
   Sens de la relation	Définissez le sens de la relation, qu’il soit direct ou inverse.
   Type de relation	Description qui fournit plus de détails et de contexte sur le type de relation.
   Source	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   ID source	Identifie de manière unique l’objet source.

4. Cliquez sur Envoyer.