IoC を攻撃モード/方法に追加する
インジケーターを STIX データとしてインポートするだけでなく、IoC を攻撃モード/方法に手動で追加できます。
始める前に
必要なロール:sn_ti.admin
手順
- 移動先 .
- IoC を追加する攻撃モードをクリックします。
- [関連インジケーター (Related Indicators)] の関連リストをクリックします。
- [編集] をクリックします。
- 必要に応じて、フィルターを使用して追加する IoC を特定します。
- スラッシュバケットを使用して、[関連インジケーター (Related Indicators)] リストに IoC を追加します。
- [保存] をクリックします。