Fügen Sie einem Angriffsmodus/einer Angriffsmethode ein IoC hinzu

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren von Indikatoren als STIX-Daten können Sie IoCs manuell zu einem Angriffsmodus/einer Angriffsmethode hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Angriffsmodus/-methode.
    2. Klicken Sie auf den Angriffsmodus, dem Sie einen IoC hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige Indikatoren.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um den IoC zu suchen, den Sie hinzufügen möchten.
    6. Fügen Sie den IoC mit dem Slushbucket der Liste „ Zugehörige Indikatoren “ hinzu.
    7. Klicken Sie auf Speichern.