Fügen Sie die zugeordnete Aufgabe einem Angriffsmodus/einer Angriffsmethode hinzu

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Sie können zugehörige Aufgaben (z. B. Changes und Incidents) nicht nur als STIX-Daten importieren, sondern sie auch manuell einem Angriffsmodus/einer Methode hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Angriffsmodus/-methode.
    2. Klicken Sie auf den Angriffsmodus, dem Sie eine zugehörige Aufgabe hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugeordnete Aufgaben.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um die Aufgaben zu suchen, die Sie dem Angriffsmodus/der Angriffsmethode zuordnen möchten.
    6. Fügen Sie die Aufgabe mit dem Slushbucket der Liste „Zugeordnete Aufgaben“ hinzu.
    7. Klicken Sie auf Speichern.