Adicione um observável relacionado a um IOC
Além de importar observáveis como dados STIX, você pode adicionar observáveis relacionados a um IOC manualmente.
Antes de Iniciar
Função necessária: sn_ti.write
Procedimento
- Navegar até .
- Clique no indicador ao qual você deseja adicionar um observável relacionado.
- Clique em Observáveis relacionados lista relacionada.
- Clique em Editar.
- Conforme necessário, use os filtros para localizar o observável que você deseja relacionar com o IOC.
- Usando o slushbucket, adicione o observável ao Observáveis relacionados lista.
- Clique em Salvar.