Fügen Sie einem erkennbaren Element ein zugehöriges IoC hinzu

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Sie können erkennbare Elemente nicht nur als STIX-Daten importieren, sondern auch zugehörige erkennbare Elemente manuell zu einem IoC hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elemente.
    2. Klicken Sie auf das erkennbare Element, dem Sie ein zugehöriges IoC hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige Indikatoren.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den Indikator zu finden, den Sie mit dem erkennbaren Element verknüpfen möchten.
    6. Fügen Sie den Indikator mithilfe des Slushbucket der Liste Zugehörige Indikatoren hinzu.
    7. Klicken Sie auf Speichern.