Identificar fontes de observáveis

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Se um observável não tiver origens definidas, ele usará todos os tipos de origens. No entanto, se você adicionar uma ou mais origens de ameaça a um observável, isso limitará as origens usadas.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Observáveis.
    2. Clique no observável ao qual você deseja adicionar fontes do observável.
    3. Clique em Fontes observáveis lista relacionada.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar a origem que você deseja associar ao observável.
    6. Usando o slushbucket, adicione a origem do observável ao Fontes observáveis lista.
    7. Clique em Salvar.