Identificar as origens do indicador
Normalmente, as origens do indicador são rastreadas automaticamente como parte do processo de importação de ameaças, mas mais origens podem ser adicionadas manualmente.
Antes de Iniciar
Função necessária: sn_ti.write
Procedimento
- Navegar até .
- Clique no indicador ao qual você deseja adicionar origens de indicador.
- Clique em Origens do indicador lista relacionada.
- Clique em Editar.
- Conforme necessário, use os filtros para localizar a origem do indicador que você deseja associar ao IOC.
- Usando o slushbucket, adicione a origem do indicador ao Origens do indicador lista.
- Clique em Salvar.