Definieren Sie Bedrohungsberichte

Definieren Sie Bedrohungsberichte, die einen Bedrohungsakteur, Malware und Angriffstechnik beschreiben, einschließlich Kontext und zugehörige Details.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Bedrohungsberichtean.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Name	Geben Sie einen Namen an, um den Bedrohungsbericht zu identifizieren.
   Veröffentlicht	Das Datum, an dem dieser Bericht vom Berichtautor offiziell veröffentlicht wurde.
   Beschreibung	Eine Beschreibung, die zusätzlichen Einblick und Kontext zum Bericht bietet.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
   Quell-ID	Eindeutiger Bezeichner für dieses Objekt in der Bedrohungsquelle.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Änderungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle geändert wird.

4. Klicken Sie auf Absenden.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die den Bedrohungsberichten zugeordnet sind.

Zugehörige Links und zugehörige Listen	Beschreibung
Beziehungen anzeigen	Öffnet die STIX-Visualisierung, in der Sie die Beziehung des STIX-Objekts anzeigen können. „Beziehungen anzeigen“ wird nur angezeigt, wenn dem Objekt ein Objekt zugeordnet ist.
Zugeordnete Typen	Listet Indikatortypen auf, die diesem Objekt zugeordnet sind.
Gemeldete Objekte	Liste der im Bedrohungsbericht gemeldeten Objekte.
Gemeldete Indikatoren	Listen der im Bedrohungsbericht gemeldeten Indikatoren.
Gemeldete erkennbare Elemente	Listen der im Bedrohungsbericht gemeldeten erkennbaren Elemente.