Fügen Sie einem Angriffsmodus/einer Angriffsmethode ein IoC hinzu

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Zusätzlich zum Import von Indikatoren als STIX-Daten können Sie einem Angriffsmodus/einer manuellen Methode IoCs hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Angriffsmodus/-methodean.
    2. Klicken Sie auf den Angriffsmodus, dem Sie ein IoC hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige Indikatoren.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um das IoC zu finden, das Sie hinzufügen möchten.
    6. Verwenden Sie den Slushbucket, um das IoC zur Liste Zugehörige Indikatoren hinzuzufügen.
    7. Klicken Sie auf Speichern.