Définir les notes de menace

Définissez des notes sur les menaces qui transmettent des informations pour fournir un contexte ou une analyse supplémentaire qui n’est pas disponible dans les objets existants.

Avant de commencer

Rôle requis : sn_ti.admin

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel IoC > Notes de menace.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire comme il vous convient.

   Champ	Description
   Abstrait	Spécifiez un bref résumé du contenu de la note.
   Contenu	Spécifie le contenu de la note.
   Auteurs	Spécifie le nom de l’auteur (par exemple, un analyste).
   Source	Spécifie la source de menace à partir de laquelle cet enregistrement est créé.
   ID source	Identificateur unique de cet objet dans la source de menace.
   Heure de création dans la source	Spécifie l’heure de création de l’objet dans la source.
   Heure de modification dans la source	Spécifie l’heure à laquelle l’objet est modifié dans la source.

4. Cliquez sur Envoyer.

Que faire ensuite

Cliquez sur l’une des listes connexes suivantes pour afficher des informations supplémentaires sur les objets associés aux notes de menace.

Liens connexes et listes connexes	Description
Afficher toutes les relations	Ouvre le visualiseur STIX dans lequel vous pouvez afficher la relation de l’objet STIX. L’option Afficher les relations n’apparaît que lorsque l’objet est associé à un objet.
Objets associés	Listes d’objets auxquels s’appliquent les notes sur les menaces.
Indicateurs associés	Listes d’indicateurs auxquels s’appliquent les notes sur les menaces.
Observables associés	Répertorie les observables associés à cet objet.