Fügen Sie einem Angriffsmodus/einer Angriffsmethode ein IOC hinzu

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren von Indikatoren als STIX-Daten können Sie einem Angriffsmodus/einer Angriffsmethode IoCs manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Angriffsmodus/-methodean.
    2. Klicken Sie auf den Angriffsmodus, dem Sie ein IOC hinzufügen möchten.
    3. Klicken Sie auf Zugehörige Indikatoren Zugehörige Liste.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um das IOC zu suchen, das Sie hinzufügen möchten.
    6. Fügen Sie mit dem Slushbucket das IOC zu hinzu Zugehörige Indikatoren Liste.
    7. Klicken Sie auf Speichern.