Regras de arquivamento para observáveis

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • As regras de arquivamento para observáveis provisionados no sistema base estão listadas na seção abaixo.

    • Mensagem de e-mail ​
    • Hash SHA256 ​
    • Outro observável ​
    • Hash SHA512 ​
    • Arquivo ​
    • Hash SHA1 ​
    • Endereço de e-mail ​
    • URL ​
    • Número AS ​
    • Assunto do e-mail ​
    • IPv4 CIDR ​
    • Nome do mutex ​
    • Artefato ​
    • Conta de usuário ​
    • Chave de registro do Windows ​
    • Endereço IPv6 ​
    • Hash MD5 ​
    • Endereço IPv4 ​
    • Diretório ​
    • Certificado X.509 ​
    • Regra de arquivamento do feed RSS ​
    • Regras de arquivamento de importação ​
    • ​Processo de local