Definir anotações de ameaça
Defina anotações de ameaça que transmitem informações para fornecer contexto ou análise adicional que não está disponível em objetos existentes.
Antes de Iniciar
Função necessária: sn_ti.admin
Procedimento
- Navegar até .
- Clique em Nova.
-
Preencha os campos no formulário conforme apropriado.
Campo Descrição Resumo Especifique um breve resumo do conteúdo da anotação. Conteúdo Especifica o conteúdo da anotação. Autores Especifica o nome do autor (por exemplo, um analista). Origem Especifica a origem da ameaça a partir da qual este registro é criado. ID da origem Identificador exclusivo para este objeto na origem da ameaça. Hora de criação na origem Especifica a hora em que o objeto é criado na origem. Hora de modificação na origem Especifica a hora em que o objeto é modificado na origem. - Clique em Enviar.
O que Fazer Depois
Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados às anotações de ameaça.
| Links e Listas Relacionadas | Descrição |
|---|---|
| Mostrar relacionamentos | Abre o Visualizador STIX, onde você pode exibir o relacionamento do objeto STIX. Mostrar relacionamentos aparece somente quando o objeto tem um objeto associado. |
| Objetos associados | Listas de objetos aos quais as anotações de ameaça se aplicam. |
| Indicadores associados | Listas de indicadores aos quais as anotações de ameaça se aplicam. |
| Observáveis Associados | Lista os observáveis associados a este objeto. |