Adicione observáveis, como endereços IP, domínios e hashes, às listas dinâmicas externas (EDLs) para atualizar automaticamente os feeds de inteligência contra ameaças em sua infraestrutura de segurança.
Antes de Iniciar
Função necessária: sn_sec_tisc.analyst
Procedimento
-
Navegar até .
-
Selecione Workbench do analista de ameaças ícone.
-
Navegar até .
-
Abra qualquer registro de observável.
-
Selecione Adicionar ao EDL botão para adicionar os observáveis à lista.
. Adicionar ao EDL a tela modal é exibida. Continue para adicionar observáveis aos EDLs.
- Opcional:
Selecione Remover Para remover os observáveis dos EDLs.