Identificar origens de observável

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Se um observável não tiver origens definidas, ele usará todos os tipos de origens. No entanto, se você adicionar uma ou mais origens de ameaça a um observável, isso limitará as origens usadas.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Observáveis.
    2. Clique no observável ao qual você deseja adicionar origens de observável.
    3. Clique na lista relacionada Origens do observável.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar a origem que você deseja associar ao observável.
    6. Usando o slushbucket, adicione a origem do observável à lista Origens do observável.
    7. Clique em Salvar.