Fügen Sie einem IoC ein zugehöriges erkennbares Element hinzu

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Sie können erkennbare Elemente nicht nur als STIX-Daten importieren, sondern auch zugehörige erkennbare Elemente manuell zu einem IoC hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.write

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Indikatoren.
    2. Klicken Sie auf den Indikator, dem Sie ein zugehöriges erkennbares Element hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige erkennbare Elemente.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um das erkennbare Element zu finden, das Sie mit dem IoC verknüpfen möchten.
    6. Verwenden Sie den Slushbucket, um das erkennbare Element der Liste Zugehörige erkennbare Elemente hinzuzufügen.
    7. Klicken Sie auf Speichern.