Identifizieren Sie Quellen für erkennbare Elemente

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Wenn für ein erkennbares Element keine Quellen definiert sind, werden alle Arten von Quellen verwendet. Wenn Sie jedoch einem erkennbaren Element eine oder mehrere Bedrohungsquellen hinzufügen, werden die verwendeten Quellen eingeschränkt.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elemente.
    2. Klicken Sie auf das erkennbare Element, dem Sie Quellen für erkennbare Elemente hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste „ Erkennbare Quellen“.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um die Quelle zu suchen, die Sie dem erkennbaren Element zuordnen möchten.
    6. Fügen Sie die Quelle des erkennbaren Elements mit dem Slushbucket der Liste „Erkennbare Quellen “ hinzu.
    7. Klicken Sie auf Speichern.