Adicionar um IoC relacionado a um observável

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Além de importar observáveis como dados STIX, você pode adicionar observáveis relacionados a um IoC manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Observáveis.
    2. Clique no observável ao qual você deseja adicionar um IoC relacionado.
    3. Clique na lista relacionada Indicadores relacionados.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o indicador que você deseja relacionar com o observável.
    6. Usando o slushbucket, adicione o indicador à lista de Indicadores relacionados.
    7. Clique em Salvar.