Ajouter un IoC à un mode/méthode d’attaque
En plus d’importer des indicateurs en tant que données STIX, vous pouvez ajouter manuellement des IoC à un mode/méthode d’attaque.
Avant de commencer
Rôle requis : sn_ti.admin
Procédure
- Accédez à la .
- Cliquez sur le mode d’attaque auquel vous souhaitez ajouter un IoC.
- Cliquez sur la liste connexe Indicateurs connexes .
- Cliquez sur Modifier.
- Au besoin, utilisez les filtres pour localiser l’IoC que vous souhaitez ajouter.
- À l’aide de la zone de liste double, ajoutez l’IoC à la liste des indicateurs connexes .
- Cliquez sur Enregistrer.