Définir les relations objet-objet

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Définissez les relations entre les SDO, à l’exception de l’objet d’indicateur.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Bibliothèque de Renseignements sur les menaces dans l’espace de travail.
    3. Accéder à Relations > Objet-Objet.
    4. Cliquez sur Nouveau.
    5. Renseignez les champs du formulaire comme il vous convient.
      ChampDescription
      Objet source Sélectionnez et définissez l’objet source.
      Type de l'objet source Définit le type d’objet source.
      Objet cible Sélectionnez et définissez l’objet cible.
      Type de l'objet cible Définit le type d’objet cible.
      Type de relation Description qui fournit plus de détails et de contexte sur le type de relation.

      Définissez le sens de la relation, qu’il soit direct ou inverse.

      • Inverse : il s’agit du type de relation entre l’observable et l’objet.
      • Direct : type de relation entre l’objet et l’observable.
      Heure de début Spécifie l’heure à laquelle la relation est créée.
      Heure de fin Spécifie le moment où la relation est interrompue ou supprimée.
      Description Brève description des relations d’objet.
    6. Cliquez sur Envoyer.