Identificar origens de observáveis

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Se um observável não tiver origens definidas, ele usará todos os tipos de origens. No entanto, se você adicionar uma ou mais origens de ameaça a um observável, isso limitará as origens usadas.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Observáveis.
    2. Clique no observável ao qual você deseja adicionar origens de observável.
    3. Clique na lista relacionada Origens do observável.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar a origem que você deseja associar ao observável.
    6. Usando a interface de caixa de listagem dupla, adicione a origem do observável à lista Origens do observável.
    7. Clique em Salvar.