Identifizieren Sie zugeordnete Indikatortypen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Wenn für ein IOC keine zugehörigen Indikatortypen definiert sind, werden alle Arten erkennbarer Elemente verfolgt. Wenn Sie jedoch einem IOC einen oder mehrere Arten von Indikatoren zuordnen, werden die Arten von erkennbaren Elementen eingeschränkt, die dem IOC zugeordnet werden können.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.write

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Indikatorenan.
    2. Klicken Sie auf den Indikator, dem Sie einen Indikatortyp zuordnen möchten.
    3. Klicken Sie auf Zugeordneter Typ Zugehörige Liste.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den Indikatortyp zu suchen, den Sie dem IOC zuordnen möchten.
    6. Fügen Sie mit dem Slushbucket den Indikatortyp zu hinzu Zugeordneter Typ Liste.
    7. Klicken Sie auf Speichern.