Fügen Sie einem IoC ein zugehöriges erkennbares Element hinzu

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Zusätzlich zum Importieren von erkennbaren Elementen als STIX-Daten können Sie einem IoC zugehörige erkennbare Elemente manuell hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.write

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Indikatoren.
    2. Klicken Sie auf den Indikator, dem Sie ein zugehöriges erkennbares Element hinzufügen möchten.
    3. Klicken Sie auf die zugehörige Liste Zugehörige erkennbare Elemente.
    4. Klicken Sie auf Bearbeiten.
    5. Verwenden Sie bei Bedarf die Filter, um das erkennbare Element zu suchen, das Sie mit dem IoC in Beziehung setzen möchten.
    6. Fügen Sie das erkennbare Element mit dem Slushbucket der Liste „Zugehörige erkennbare Elemente“ hinzu.
    7. Klicken Sie auf Speichern.