Identifizieren Sie Quellen erkennbarer Elemente

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Wenn für ein erkennbares Element keine Quellen definiert sind, werden alle Arten von Quellen verwendet. Wenn Sie jedoch einem erkennbaren Element eine oder mehrere Bedrohungsquellen hinzufügen, werden die verwendeten Quellen eingeschränkt.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elementean.
    2. Klicken Sie auf das erkennbare Element, dem Sie Quellen für erkennbares Element hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste „Quellen erkennbarer Elemente“.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um die Quelle zu finden, die dem erkennbaren Element zugeordnet werden soll.
    6. Verwenden Sie den Slushbucket, um die Quelle des erkennbaren Elements der Liste Observable Sources (Erkennbare Quellen) hinzuzufügen.
    7. Klicken Sie auf Speichern.