関連タスクを観測事象に追加する
関連タスク (変更やインシデントなど) を STIX データとしてインポートするだけでなく、それらを観測事象に手動で追加できます。
始める前に
必要なロール:sn_ti.admin
手順
- 移動先 .
- 関連タスクを追加する観測事象をクリックします。
- [関連タスク] の関連リストをクリックします。
- [編集] をクリックします。
- 必要に応じて、フィルターを使用して観測事象に関連付けるタスクを特定します。
- スラッシュバケットを使用して、タスクを [関連タスク] リストに追加します。
- [保存] をクリックします。