옵저버블에 관련 IoC 추가

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 옵저버블을 STIX 데이터로 임포트하는 것 외에도 관련 옵저버블을 IoC에 수동으로 추가할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_ti.admin

    프로시저

    1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 옵저버블레이블이 표시됩니다.
    2. 관련 IoC를 추가할 옵저버블을 클릭합니다.
    3. 관련 표시기 관련 목록을 클릭합니다.
    4. 편집을 클릭합니다.
    5. 필요한 경우 필터를 사용하여 옵저버블과 연결할 표시기를 찾습니다.
    6. 슬러쉬버킷을 사용하여 관련 표시기 목록에 표시기를 추가합니다.
    7. 저장을 클릭합니다.