インジケーターと観測事象の関係を定義する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • インジケーターオブジェクトと他の SDO 間の関係を定義します。

    始める前に

    必要なロール:sn_sec_tisc.analyst

    手順

    1. 次のように移動する。 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. ワークスペースの [脅威インテリジェンスライブラリ (Threat Intel Library)] アイコンをクリックします。
    3. 検索項目 リレーションシップ > インジケーターと観測事象.
    4. [New] をクリックします。
    5. 必要に応じて、フォームのフィールドに入力します。
      フィールド説明
      観測事象 観測事象を選択して定義します。
      インジケーター インジケーターオブジェクトを選択して定義します。
    6. [送信] をクリックします。