Adicionar um observável relacionado a um IoC

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Além de importar observáveis como dados STIX, você pode adicionar observáveis relacionados a um IoC manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.write

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Indicadores.
    2. Clique no indicador ao qual você deseja adicionar um observável relacionado.
    3. Clique na lista relacionada Observáveis relacionados.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o observável que você deseja relacionar com o IoC.
    6. Usando o slushbucket, adicione o observável à lista de observáveis relacionados.
    7. Clique em Salvar.