IoC에 연결된 작업 추가

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 관련 작업(예: 변경 사항 및 인시던트)을 STIX 데이터로 가져오는 것 외에도 IoC에 수동으로 추가할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_ti.write

    프로시저

    1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 표시기레이블이 표시됩니다.
    2. 연결된 작업을 추가할 IoC를 클릭합니다.
    3. 연결된 작업 관련 목록을 클릭합니다.
    4. 편집을 클릭합니다.
    5. 필요한 경우 필터를 사용하여 IoC와 연결할 작업을 찾습니다.
    6. 슬러시버킷을 사용하여 연결된 작업 목록에 작업을 추가합니다.
    7. 저장을 클릭합니다.