위협 보고서 정의

컨텍스트 및 관련 상세 정보를 포함하여 위협 행위자, 맬웨어, 공격 기술을 설명하는 위협 보고서를 정의합니다.

시작하기 전에

필요한 역할: sn_ti.admin

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 위협 보고서레이블이 표시됩니다.
2. 새로 만들기를 클릭합니다.
3. 양식에 있는 필드를 적절하게 작성합니다.

   필드	설명
   이름	위협 보고서를 식별할 이름을 지정합니다.
   게시됨	보고서 작성자가 이 보고서를 공식적으로 게시한 날짜입니다.
   설명	보고서에 대한 추가적인 인사이트와 컨텍스트를 제공하는 설명입니다.
   소스	이 레코드가 만들어지는 위협 소스를 지정합니다.
   소스 ID	위협 소스에서 이 개체의 고유 식별자입니다.
   소스에서 생성된 시간	원본에서 개체가 만들어지는 시간을 지정합니다.
   소스에서 수정된 시간	원본에서 개체가 수정되는 시간을 지정합니다.

4. 제출을 클릭합니다.

다음에 수행할 작업

위협 보고서와 관련된 개체에 대한 추가 정보를 보려면 다음 관련 목록 중 하나를 클릭합니다.

관련 링크 및 관련 목록	설명
관계 표시	STIX 개체의 관계를 볼 수 있는 STIX Visualizer를 엽니다. 관계 표시는 개체에 연결된 개체가 있는 경우에만 나타납니다.
관련된 유형	이 개체와 연결된 표시기 유형을 나열합니다.
보고된 객체	위협 보고서에 보고된 개체의 목록입니다.
보고된 표시기	위협 보고서에 보고된 표시기 목록입니다.
보고된 옵저버블	위협 보고서에 보고된 옵저버블 목록입니다.