Definir relatórios de ameaças

Defina relatórios de ameaça que descrevem um agente de ameaça, malware, técnica de ataque, incluindo contexto e detalhes relacionados.

Antes de Iniciar

Função necessária: sn_ti.admin

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Relatórios de ameaças.
2. Clique em Nova.
3. Preencha os campos no formulário conforme apropriado.

   Campo	Descrição
   Nome	Especifique um nome para identificar o relatório de ameaça.
   Publicado	A data em que este relatório foi publicado oficialmente pelo autor do relatório.
   Descrição	Uma descrição que fornece informações e contexto adicionais sobre o relatório.
   Origem	Especifica a origem da ameaça a partir da qual este registro é criado.
   ID da origem	Identificador exclusivo para este objeto na origem da ameaça.
   Hora de criação na origem	Especifica a hora em que o objeto é criado na origem.
   Hora de modificação na origem	Especifica a hora em que o objeto é modificado na origem.

4. Clique em Enviar.

O que Fazer Depois

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados aos relatórios de ameaça.

Links relacionados e listas relacionadas	Descrição
Mostrar relacionamentos	Abre o Visualizador STIX, onde você pode exibir o relacionamento do objeto STIX. Mostrar relacionamentos aparece somente quando o objeto tem um objeto associado.
Tipos associados	Lista os tipos de indicador associados a este objeto.
Objetos relatados	Lista de objetos relatados no relatório de ameaça.
Indicadores relatados	Listas de indicadores relatados no relatório de ameaça.
Observáveis relatados	Listas de observáveis relatados no relatório de ameaça.