Ajouter un IoC connexe à un observable

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • En plus d’importer des observables sous forme de données STIX, vous pouvez ajouter manuellement des observables connexes à un IoC.

    Avant de commencer

    Rôle requis : sn_ti.admin

    Procédure

    1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Observables.
    2. Cliquez sur l’observable auquel vous souhaitez ajouter un IoC associé.
    3. Cliquez sur la liste connexe Indicateurs connexes .
    4. Cliquez sur Modifier.
    5. Selon les besoins, utilisez les filtres pour localiser l’indicateur que vous souhaitez associer à l’observable.
    6. À l’aide de la zone de liste double, ajoutez l’indicateur à la liste Indicateurs connexes .
    7. Cliquez sur Enregistrer.