Ajouter un mode/une méthode d’attaque connexe à un IoC

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • En plus d’importer les modes/méthodes d’attaque associés sous forme de données STIX, vous pouvez ajouter manuellement des modes/méthodes d’attaque associés à un IoC.

    Avant de commencer

    Rôle requis : sn_ti.write

    Procédure

    1. Accédez à la Tout > Renseignements sur les menaces > Référentiel IoC > Indicateurs.
    2. Cliquez sur l’indicateur auquel vous souhaitez ajouter un mode/méthode d’attaque associé.
    3. Cliquez sur la liste connexe Mode/méthode d’attaque connexe .
    4. Cliquez sur Modifier.
    5. Au besoin, utilisez les filtres pour localiser le mode/la méthode d’attaque que vous souhaitez associer à l’IoC.
    6. À l’aide de la zone de liste double, ajoutez le mode/la méthode d’attaque à la liste des modes/méthodes d’attaque associés .
    7. Cliquez sur Enregistrer.