Définir des définitions de marquage

Définissez des définitions de marquage qui représentent un marquage de données spécifique.

Avant de commencer

Rôle requis : sn_ti.admin

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Définitions de marquage.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire comme il vous convient.

   Champ	Description
   Définition	Spécifiez l’objet de marquage (par exemple, TLP) ou une autre définition de marquage qui a été définie.
   Type de définition	Identifie le type de définition de marquage - instruction ou TLP (Traffic Light Protocol).
   Source	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   ID source	Identificateur unique de cet objet dans la source de menace.
   Heure de création dans la source	Spécifie l’heure de création de l’objet dans la source.
   Heure de modification dans la source	Spécifie l’heure à laquelle l’objet est modifié dans la source.

4. Cliquez sur Envoyer.

Que faire ensuite

Cliquez sur l’une des listes connexes suivantes pour afficher des informations supplémentaires sur les objets associés à la définition de marquage.

Liens connexes et listes connexes	Description
Afficher les relations	Ouvre le visualiseur STIX dans lequel vous pouvez afficher la relation de l’objet STIX. L’option Afficher les relations n’apparaît que lorsque l’objet est associé à un objet.
Objets marqués	Listes des objets marqués avec la définition de marquage.
Indicateurs marqués	Listes des indicateurs marqués avec la définition de marquage.