Laden Sie weitere IOC-Daten

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Abhängig von den Einstellungen in zwei Eigenschaften und einer Skripteinbindungsdefinition können Sie Positionsbestimmungsinformationen für IP-Adressen und Websites im Formular „erkennbare Elemente“ laden. Mit weiteren Anpassungen können Sie auch weitere Informationen hinzufügen, z. B. Ländervorwahlen, Ortsnamen.

    Vorbereitungen

    Die folgenden zwei Eigenschaften müssen festgelegt werden:
    • Der Domänenname zum Abrufen zusätzlicher Informationen für IP-Adressen/URLs [sn_ti.ip_Lookup.Web_Site]
    • Der API-Schlüssel, der für die obige Domäne verwendet werden soll, falls vorhanden [sn_ti.ip_Lookup.api_key]
    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elementean.
    2. Klicken Sie auf die IP-Adresse oder URL des erkennbaren Elements, für das Sie weitere IOC-Daten anzeigen möchten.
      Die Standort Das Feld zeigt die Positionsbestimmung des IOC an.
    3. Klicken Sie auf Daten anreichern Schaltfläche zum Laden der zusätzlichen IOC-Daten.
    4. Sie können das Formular für erkennbare Elemente auch konfigurieren, um andere standortbezogene Felder hinzuzufügen, z. B. den Ländercode und den Ortscode.
      Hinweis:
      Um weitere standortbezogene Informationen zu laden, bearbeiten Sie ThreatAdditionalInfo Skripteinbindung und entsprechenden API-Schlüssel von der Website bereitstellen, der die zusätzlichen Informationen bereitstellt.