더 많은 IoC 데이터 로드

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 두 속성의 설정과 스크립트 포함 정의에 따라 옵저버블 양식에서 IP 주소 및 웹 사이트에 대한 지리적 위치 정보를 로드할 수 있습니다. 추가 사용자 지정을 통해 국가 코드, 도시 이름과 같은 다른 정보를 추가할 수도 있습니다.

    시작하기 전에

    다음 두 속성을 설정해야 합니다.
    • IP 주소/URL에 대한 추가 정보를 검색할 도메인 이름 [sn_ti.ip_lookup.web_site]
    • 위의 도메인에 사용할 API 키(있는 경우) [sn_ti.ip_lookup.api_key]
    필요한 역할: sn_ti.admin

    프로시저

    1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 옵저버블.
    2. 더 많은 IoC 데이터를 보려는 옵저버블의 IP 주소 또는 URL을 클릭합니다.
      위치 필드에는 IoC의 지리적 위치가 표시됩니다.
    3. 데이터 보강 버튼을 클릭하여 추가 IoC 데이터를 로드합니다.
    4. 옵저버블 양식을 구성하여 국가 코드 및 도시 코드와 같은 다른 위치 관련 필드를 추가할 수도 있습니다.
      주:
      더 많은 위치 관련 정보를 로드하려면 ThreatAdditionalInfo 스크립트 포함을 편집하고 추가 정보를 제공하는 웹 사이트에서 적절한 API 키를 제공합니다.