Regras de arquivamento de objeto

Versão de lançamento: Yokohama

Atualizado 30 de jan. de 2025

1 min. de leitura

As regras de arquivamento para observáveis provisionados no sistema base estão listadas na seção abaixo.

As regras de arquivamento de amostra estão inativas por padrão.

. Historicamente significativo a opção e a condição devem sempre ser definidas como Falso para observáveis, indicadores, registros relacionados e objetos. Ao definir esta opção como falso, você pode arquivar os registros, mas se esta opção estiver definida como verdadeiro, isso significa que você não pode arquivar os registros, independentemente da definição de regras.

Arquivar identidade
Arquivar componente de dados
Arquive malware
Arquivar detecção de objeto
Ferramenta de arquivamento
Arquivar evento de ameaça
Padrão de ataque de arquivamento
Arquivar agrupamento de ameaças
Arquivar vulnerabilidade
Infraestrutura de arquivamento
Arquivar anotação de ameaça
Arquivar curso de ação
Arquivar agente de ameaça
Arquivar relatório de ameaças
Conjunto de intrusão de arquivamento
Arquivar campanha
Arquivar dados observados
Arquivar definição de marcação
Arquivar opinião de ameaça
Arquivar análise de malware

Nota:

Para arquivar objetos diferentes, siga o procedimento explicado aqui para Regras de arquivamento do observável Modificar regras de arquivamento para observáveis.