Fügen Sie einem IOC einen zugehörigen Angriffsmodus/-Methode hinzu

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren zugehöriger Angriffsmodi/-Methoden als STEX-Daten können Sie einem IOC zugehörige Angriffsmodi/-Methoden manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.write

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Indikatorenan.
    2. Klicken Sie auf den Indikator, dem Sie einen zugehörigen Angriffsmodus/eine zugehörige Angriffsmethode hinzufügen möchten.
    3. Klicken Sie auf Zugehöriger Angriffsmodus/-Methode Zugehörige Liste.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den Angriffsmodus/die Angriffsmethode zu finden, den Sie mit dem IOC verknüpfen möchten.
    6. Fügen Sie mithilfe des Slushbucket den Angriffsmodus/-Methode zu hinzu Zugehöriger Angriffsmodus/-Methode Liste.
    7. Klicken Sie auf Speichern.