위협 보고서 정의

컨텍스트 및 관련 상세 정보를 포함하여 위협 행위자, 맬웨어, 공격 기술을 설명하는 위협 보고서를 정의합니다.

시작하기 전에

필요한 역할: sn_ti.admin

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 위협 보고서.
2. 새로 만들기를 클릭합니다.
3. 양식에 있는 필드를 적절하게 작성합니다.

   필드	설명
   이름	위협 보고서를 식별할 이름을 지정합니다.
   게시됨	보고서 작성자가 이 보고서를 공식적으로 게시한 날짜입니다.
   설명	보고서에 대한 추가적인 인사이트와 컨텍스트를 제공하는 설명입니다.
   소스	이 기록이 생성된 위협 소스를 지정합니다.
   소스 ID	위협 소스의 이 개체에 대한 고유 식별자입니다.
   소스에서 생성된 시간	소스에서 객체가 작성되는 시간을 지정합니다.
   소스에서 수정된 시간	소스에서 객체가 수정되는 시간을 지정합니다.

4. 제출을 클릭합니다.

다음에 수행할 작업

다음 관련 목록 중 하나를 클릭하여 위협 보고서와 연결된 개체에 대한 추가 정보를 봅니다.

관련 링크 및 관련 목록	설명
관계 표시	STIX 개체의 관계를 볼 수 있는 STIX Visualizer를 엽니다. 관계 표시는 개체에 연결된 개체가 있는 경우에만 나타납니다.
관련된 유형	이 개체와 연결된 표시기 유형을 나열합니다.
보고된 객체	위협 보고서에 보고된 개체의 목록입니다.
보고된 표시기	위협 보고서에 보고된 표시기의 목록입니다.
보고된 옵저버블	위협 보고서에 보고된 옵저버블 목록입니다.