Remova observáveis de uma Lista dinâmica externa (EDL) para parar de bloquear ou monitorar observáveis específicos. Use quando os observáveis não forem mais relevantes ou categorizados incorretamente.
Antes de Iniciar
Função necessária: sn_sec_tisc.analyst
Procedimento
-
Navegar até .
-
Selecione Workbench do analista de ameaças .
-
Navegar até .
-
Abra qualquer registro de observável.
-
Selecione Remover do EDL botão para remover as entradas da lista.
.
Remover do EDL o modal é aberto. Conclua o processo de remoção. Você pode adicionar observáveis de volta à lista mais tarde. Para obter mais informações, consulte
Adicione observáveis aos EDLs.