Fügen Sie einem erkennbaren Element ein zugehöriges IOC hinzu

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren erkennbarer Elemente als STIX-Daten können Sie einem IOC zugehörige erkennbare Elemente manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elementean.
    2. Klicken Sie auf das erkennbare Element, dem Sie ein zugehöriges IOC hinzufügen möchten.
    3. Klicken Sie auf Zugehörige Indikatoren Zugehörige Liste.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den Indikator zu suchen, den Sie mit dem erkennbaren Element verknüpfen möchten.
    6. Fügen Sie mit dem Slushbucket den Indikator zu hinzu Zugehörige Indikatoren Liste.
    7. Klicken Sie auf Speichern.