Adicionar um IoC a um modo/método de ataque

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Além de importar indicadores como dados STIX, você pode adicionar IoCs a um modo/método de ataque manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Modo/método de ataque.
    2. Clique no modo de ataque ao qual você deseja adicionar um IoC.
    3. Clique na lista relacionada Indicadores relacionados.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o IoC que você deseja adicionar.
    6. Usando o slushbucket, adicione o IoC à lista de Indicadores relacionados.
    7. Clique em Salvar.