Definieren Sie Bedrohungsberichte

Definieren Sie Bedrohungsberichte, die einen Bedrohungsakteur, Malware, Angriffstechnik, einschließlich Kontext und zugehörige Details, beschreiben.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Bedrohungsberichte.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Name	Geben Sie einen Namen an, um den Bedrohungsbericht zu identifizieren.
   Veröffentlicht	Das Datum, an dem dieser Bericht vom Berichtsautor offiziell veröffentlicht wurde.
   Beschreibung	Eine Beschreibung, die zusätzliche Einblicke und Kontext zum Bericht bietet.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
   Quellen ID	Eindeutiger Identifier für dieses Objekt in der Bedrohungsquelle.
   Erstellungszeit in Quelle	Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle erstellt wurde.
   Änderungszeit in Quelle	Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle geändert wurde.

4. Klicken Sie auf Absenden.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die den Bedrohungsberichten zugeordnet sind.

Zugehörige Links und Zugehörige Listen	Beschreibung
Beziehungen anzeigen	Öffnet die STIX-Visualisierung, in der Sie die Beziehung des STIX-Objekts anzeigen können. Beziehungen anzeigen wird nur angezeigt, wenn dem Objekt ein Objekt zugeordnet ist.
Zugeordnete Typen	Listet Indikatortypen auf, die diesem Objekt zugeordnet sind.
Gemeldete Objekte	Liste der im Bedrohungsbericht gemeldeten Objekte.
Gemeldete Indikatoren	Listen der im Bedrohungsbericht gemeldeten Indikatoren
Gemeldete erkennbare Elemente	Listen der im Bedrohungsbericht gemeldeten erkennbaren Elemente