Fügen Sie einem IOC ein zugehöriges erkennbares Element hinzu

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren erkennbarer Elemente als STIX-Daten können Sie einem IOC zugehörige erkennbare Elemente manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.write

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Indikatorenan.
    2. Klicken Sie auf den Indikator, dem Sie ein zugehöriges erkennbares Element hinzufügen möchten.
    3. Klicken Sie auf Zugehörige Erkennbare Elemente Zugehörige Liste.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um das erkennbare Element zu suchen, das Sie mit dem IOC verknüpfen möchten.
    6. Fügen Sie mit dem Slushbucket das erkennbare Element zu hinzu Zugehörige Erkennbare Elemente Liste.
    7. Klicken Sie auf Speichern.