Adicione um IOC a um modo/método de ataque
Além de importar indicadores como dados STIX, você pode adicionar IOCs a um modo/método de ataque manualmente.
Antes de Iniciar
Função necessária: sn_ti.admin
Procedimento
- Navegar até .
- Clique no modo de ataque ao qual você deseja adicionar um IOC.
- Clique em Indicadores relacionados lista relacionada.
- Clique em Editar.
- Conforme necessário, use os filtros para localizar o IOC que você deseja adicionar.
- Usando o slushbucket, adicione o IOC ao Indicadores relacionados lista.
- Clique em Salvar.