공격 모드/방법에 IoC 추가
지표를 STIX 데이터로 가져오는 것 외에도 공격 모드/방법에 IoC를 수동으로 추가할 수 있습니다.
시작하기 전에
필요한 역할: sn_ti.admin
프로시저
- 다음으로 이동 레이블이 표시됩니다.
- IoC를 추가할 공격 모드를 클릭합니다.
- 관련 표시기 관련 목록을 클릭합니다.
- 편집을 클릭합니다.
- 필요한 경우 필터를 사용하여 추가할 IoC를 찾습니다.
- 슬러시버킷을 사용하여 관련 표시기 목록에 IoC를 추가합니다.
- 저장을 클릭합니다.