Identificar tipos de indicador associados

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Se um IoC não tiver tipos de indicador associados definidos, ele rastreará todos os tipos de observáveis. No entanto, se você associar um ou mais tipos de indicadores a um IoC, isso limitará os tipos de observáveis que podem ser associados ao IoC.

    Antes de Iniciar

    Função necessária: sn_ti.write

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Indicadores.
    2. Clique no indicador ao qual você deseja associar um tipo de indicador.
    3. Clique na lista relacionada Tipo associado.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o tipo de indicador que você deseja associar ao IoC.
    6. Usando o slushbucket, adicione o tipo de indicador à lista Tipo associado.
    7. Clique em Salvar.