Ajouter un IoC à un mode/méthode d’attaque

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • En plus d’importer des indicateurs sous forme de données STIX, vous pouvez ajouter manuellement des IoC à un mode/méthode d’attaque.

    Avant de commencer

    Rôle requis : sn_ti.admin

    Procédure

    1. Accédez à la Tous > Renseignements sur les menaces > Référentiel IoC > Mode/méthode d’attaque.
    2. Cliquez sur le mode d’attaque auquel vous souhaitez ajouter un IoC.
    3. Cliquez sur la liste connexe Indicateurs associés .
    4. Cliquez sur Modifier.
    5. Si nécessaire, utilisez les filtres pour localiser l’IoC que vous souhaitez ajouter.
    6. À l’aide de la zone de sélection, ajoutez l’IoC à la liste Indicateurs connexes .
    7. Cliquez sur Enregistrer.