Identificar origens de indicador

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • As origens de indicador normalmente são rastreadas automaticamente como parte do processo de importação de ameaça, mas outras origens podem ser adicionadas manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.write

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Indicadores.
    2. Clique no indicador ao qual você deseja adicionar fontes de indicador.
    3. Clique na lista relacionada Origens do indicador.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar a origem do indicador que você deseja associar ao IoC.
    6. Usando a interface de caixa de listagem dupla, adicione a origem do indicador à lista Origens do indicador.
    7. Clique em Salvar.