Definir anotações de ameaça

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Defina anotações de ameaça que transmitem informações para fornecer contexto ou análise adicional que não está disponível em objetos existentes.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Anotações de ameaça.
    2. Clique em Nova.
    3. Preencha os campos no formulário conforme apropriado.
      CampoDescrição
      Resumo Especifique um breve resumo do conteúdo da anotação.
      Conteúdo Especifica o conteúdo da anotação.
      Autores Especifica o nome do autor (por exemplo, um analista).
      Origem Especifica a origem da ameaça a partir da qual este registro é criado.
      ID da origem Identificador exclusivo para este objeto na origem da ameaça.
      Hora de criação na origem Especifica a hora em que o objeto é criado na origem.
      Hora de modificação na origem Especifica a hora em que o objeto é modificado na origem.
    4. Clique em Enviar.

    O que Fazer Depois

    Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados às anotações de ameaça.

    Links e Listas Relacionadas Descrição
    Mostrar relacionamentos Abre o Visualizador STIX, onde você pode exibir o relacionamento do objeto STIX.

    Mostrar relacionamentos aparece somente quando o objeto tem um objeto associado.

    Objetos associados Listas de objetos aos quais as anotações de ameaça se aplicam.
    Indicadores associados Listas de indicadores aos quais as anotações de ameaça se aplicam.
    Observáveis Associados Lista os observáveis associados a este objeto.