Definieren Sie ein erkennbares Element
Erkennbare Elemente werden vom Lieferantenserver als STIX-Daten abgerufen. Sie können jedoch erkennbare Elemente nach Bedarf erstellen.
Vorbereitungen
Erforderliche Rolle: sn_ti.admin
Prozedur
- Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elementean.
-
Klicken Sie auf Neu.
-
Füllen Sie die entsprechenden Felder im Formular aus.
Feld Beschreibung Klassifizierungs-Tag auswählen Wenn Sie eingerichtet und aktiviert haben Sicherheits-Tags Um dem Datensatz Metadaten hinzuzufügen, können Sie ein oder mehrere Tags auswählen, um den Grad der Empfindlichkeit des erkennbaren Elements anzugeben. Wenn Sie keine Sicherheits-Tags eingerichtet oder aktiviert haben, wird diese Dropdown-Liste nicht angezeigt.
Wert Der Wert (z. B. IP-Adresse oder Hash), der dem erkennbaren Element zugeordnet ist. Hinweis:Wenn ein Bedrohungsscan durchgeführt wird Bei einer IP-Adresse oder einem Hash, bei der Malware oder einem anderen Fehler zurückgegeben wurde, wird die IP-Adresse oder der Hash-Wert automatisch der Tabelle des erkennbaren Elements [sn_ti_observable] hinzugefügt. Daher kann sie über das Formular „erkennbare Elemente“ gesucht werden.Typ des erkennbaren Elements Wählen Sie die Klassifizierung erkennbarer Elemente aus, z. B. eine IP-Adresse oder einen Datei-Hash. Diese Typen erkennbarer Elemente sind in definiert Typen Erkennbarer Elemente Modul. Incident-Anzahl Gibt an, wie oft der Wert des erkennbaren Elements aufgetreten ist. Ist Zusammensetzung Dieses Feld wird erst angezeigt, nachdem der Datensatz des erkennbaren Elements gespeichert wurde. Wenn Typ Des Erkennbaren Elements Ist auf alles andere festgelegt Zusammensetzung Erkennbarer Elemente , Und dieses neue erkennbare Element ist eine Zusammensetzung, aktivieren Sie dieses Kontrollkästchen.
Wenn Typ Des Erkennbaren Elements Ist bereits auf festgelegt Zusammensetzung Erkennbarer Elemente , Das Kontrollkästchen ist aktiviert und schreibgeschützt.
Eine Zusammensetzung eines erkennbaren Elements ist ein erkennbares Element, das untergeordnete erkennbare Elemente enthält.
Ergebnis Wählen Sie eine der folgenden Optionen aus: - Böswillig : Gibt an, dass das erkennbare Element für die Organisation schädlich ist.
- Verdächtig : Gibt an, dass das erkennbare Element für die Organisation schädlich sein könnte.
- Bereinigen : Gibt an, dass das erkennbare Element für die Organisation nicht schädlich ist.
- Unbekannt : Gibt an, dass wir das Ergebnis des erkennbaren Elements noch bestimmen müssen.
Standardwert: Unbekannt. Weitere Informationen finden Sie unter Rechner für Funde der Bedrohungssuche.
Hinweis:Nach einem Upgrade werden vorhandene erkennbare Elemente als schädlich markiert.Operator Dieses Feld wird nur angezeigt, wenn Ist Zusammensetzung Das Kontrollkästchen ist aktiviert. Abhängig von Ihrer Einstellung in diesem Feld werden die erkennbaren Elemente und ihre untergeordneten Elemente bei der Entscheidung berücksichtigt, ob ein zugeordneter Indikator vorhanden ist. Legen Sie dieses Feld auf fest UND Wenn alle untergeordneten erkennbaren Elemente vorhanden sein müssen, damit ein zugehöriger Indikator als vorhanden betrachtet wird.
Legen Sie sie auf fest ODER Ob eines der untergeordneten erkennbaren Elemente vorhanden ist, damit ein zugehöriger Indikator als vorhanden betrachtet wird.
Darf nicht vorhanden sein Dieses Feld wird erst angezeigt, nachdem der Datensatz des erkennbaren Elements gespeichert wurde. Wenn diese Option ausgewählt ist, gibt dieses Feld an, dass das Fehlen des erkennbaren Elements das potenzielle Problem ist (z. B. ein fehlender Registrierungsschlüssel).
Standort Mithilfe der Einstellungen in zwei Eigenschaften und einer Skripteinbindungsdefinition können Sie laden Laden Sie weitere IOC-Daten In diesem Feld. Notizen Geben Sie zusätzliche Notizen zum erkennbaren Element ein. -
Klicken Sie mit der rechten Maustaste auf den Header des Formulars, und klicken Sie auf Speichern.
Sie können jetzt auf eine der folgenden zugehörigen Listen klicken, um zusätzliche Informationen anzuzeigen.
Zugehörige Liste Beschreibung Zugehörige Indikatoren Listet Indikatoren auf, die von der Bedrohungsquelle identifiziert wurden. Zugehörige Aufgaben Listet Changes auf, die dem erkennbaren Element zugeordnet sind. Untergeordnete erkennbare Elemente Listet zugehörige erkennbare Elemente auf, die von der Bedrohungsquelle identifiziert wurden. Übereinstimmende Ressourcen für IP Wenn das erkennbare Element eine IP-Adresse ist, werden in dieser Liste alle Ressourcen (Konfigurationselemente) angezeigt, die eine übereinstimmende IP-Adresse haben. Quelle erkennbare Elemente Listet die Quellen dieses erkennbaren Elements zusammen mit dem Konfidenzniveau der Quelle auf. Sicherheitsanmerkungen Listet Sicherheitsanmerkungen auf, die diesem erkennbaren Element hinzugefügt wurden.