Fügen Sie einem erkennbaren Element ein zugehöriges IoC hinzu

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren von erkennbaren Elementen als STIX-Daten können Sie einem IoC zugehörige erkennbare Elemente manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Erkennbare Elemente.
    2. Klicken Sie auf das erkennbare Element, dem Sie ein zugehöriges IoC hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige Indikatoren.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den Indikator zu suchen, den Sie mit dem erkennbaren Element in Beziehung setzen möchten.
    6. Fügen Sie den Indikator mit dem Slushbucket der Liste „ Zugehörige Indikatoren “ hinzu.
    7. Klicken Sie auf Speichern.