Definieren Sie Bedrohungsgruppierungen

Definieren Sie Bedrohungsgruppierungen als Objekte, die einen gemeinsamen Kontext haben.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Bedrohungsgruppierungenan.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Name	Geben Sie einen Namen ein, um die Bedrohungsgruppierung zu identifizieren.
   Kontext	Eine Beschreibung des jeweiligen Kontexts, der von dem Inhalt gemeinsam verwendet wird, auf den von der Gruppierung verwiesen wird.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
   Beschreibung	Eine Kurzbeschreibung, die Details und Kontext zur Gruppierung enthält. Dies umfasst den Zweck und die wichtigsten Merkmale.
   Quell-ID	Eindeutiger Bezeichner für dieses Objekt in der Bedrohungsquelle.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Änderungszeit in Quelle	Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle geändert wird.

4. Klicken Sie auf Absenden.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die der Bedrohungsgruppierung zugeordnet sind.

Zugehörige Links und zugehörige Listen	Beschreibung
Beziehungen anzeigen	Öffnet die STIX-Visualisierung, in der Sie die Beziehung des STIX-Objekts anzeigen können. Beziehungen anzeigen wird nur angezeigt, wenn dem Objekt ein Objekt zugeordnet ist.
Gruppierte Objekte	Listet Objekte auf, die als Teil der Bedrohungsgruppierung gruppiert sind.
Gruppierte Indikatoren	Listet Indikatoren auf, die als Teil der Bedrohungsgruppierung gruppiert sind.
Gruppierte erkennbare Elemente	Listet erkennbare Elemente auf, die als Teil der Bedrohungsgruppierung gruppiert sind.