IoC 보기

지표라고도 하는 IoC는 일반적으로 위협 데이터 소스에서 STIX 데이터로 검색됩니다. 필요한 경우 IoC를 만들 수도 있습니다.

시작하기 전에

필요한 역할: sn_ti.write

프로시저

1. 예약된 작업이 정의된 데이터 소스에서 IoC 데이터를 검색한 후 다음으로 이동합니다. 위협 인텔리전스 > IoC 리포지토리 > 표시기레이블이 표시됩니다.
   검색된 IoC가 나열됩니다.
2. 보려는 IoC를 클릭합니다.
3. 다음 정보가 표시됩니다.

   필드	설명
   분류 태그 선택	레코드에 메타데이터를 추가하기 위해 보안 태그를 설정하고 활성화한 경우 하나 이상의 태그를 선택하여 IoC의 민감도 정도를 지정할 수 있습니다. 보안 태그를 설정하거나 활성화하지 않은 경우 이 드롭다운 목록이 표시되지 않습니다.
   제목	이 지표를 설명하는 이름입니다.
   처음으로 발견됨	이 표시기가 시스템에서 관찰된 첫 번째 날짜입니다.
   마지막으로 발견됨	시스템에서 이 표시기가 관찰된 가장 최근 날짜입니다.
   발생 횟수	표시기가 발생한 횟수입니다.
   소싱된 수	정의된 위협 소스에서 표시기를 임포트한 횟수입니다.
   메모	표시기에 대한 추가 참고 사항입니다. 이 필드에는 JSON 키/값 쌍도 포함될 수 있습니다.

4. 다음 관련 목록 중 하나를 클릭하여 추가 정보를 볼 수 있습니다.

   관련 링크 및 관련 목록	설명
   관계 표시	STIX 개체의 관계를 볼 수 있는 STIX Visualizer를 엽니다. 관계 표시는 개체에 연결된 개체가 있는 경우에만 나타납니다.
   관련 옵저버블	현재 표시기에 연결된 옵저버블을 나열합니다.
   관련 공격 모드/방법	이 표시기와 관련된 것으로 식별된 관련 공격 모드/방법을 나열합니다.
   관련된 유형	이 IoC와 연결된 다른 표시기 유형을 나열합니다.
   표시기 소스	소스의 신뢰도 수준과 함께 이 표시기의 소스를 나열합니다.
   관련된 작업	IoC와 관련된 모든 작업, 변경 사항 및 인시던트를 나열합니다.
   표시기 메타데이터	메모 필드에 유효한 JSON 키/값 쌍이 포함되어 있으면 구문 분석되고 표시됩니다. JSON 키/값 쌍이 없거나 JSON이 유효하지 않으면 관련 목록이 표시되지 않습니다.
   보안 주석
   표시기 외부 참조
   연결된 킬 체인 단계	이 개체와 연결된 킬 체인 단계를 나열합니다.
   공격 패턴	이 개체와 연결된 공격을 분류하는 데 도움이 되는 공격 패턴을 나열합니다.
   캠페인	이 객체와 연관된 캠페인을 나열합니다.
   침입 세트	이 객체와 관련된 공통 속성이 있는 적대적 동작 및 자원 집합을 나열합니다.
   맬웨어	이 개체와 연결된 악성 코드를 나열합니다.
   위협 액터	이 객체와 관련된 악의적인 의도로 활동하는 개인, 그룹 또는 조직의 목록입니다.

관련 태스크

• IoC에 관련 옵저버블 추가
• IoC에 관련 공격 모드/방법 추가
• 연결된 표시기 유형 식별
• 표시기 소스 식별
• IoC에 연결된 작업 추가