Carregue mais dados de IOC

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Dependendo das configurações em duas propriedades e de uma definição de inclusão de script, você pode carregar informações de geolocalização para endereços IP e sites no formulário observáveis. Com personalização adicional, você também pode adicionar outras informações, como códigos de país, nomes de cidades.

    Antes de Iniciar

    As duas propriedades a seguir devem ser definidas:
    • O nome do domínio para recuperar informações adicionais para endereços IP/URLs [sn_ti.ip_lookup.web_site]
    • A chave de API a ser usada para o domínio acima, se houver [sn_ti.ip_lookup.api_key]
    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Observáveis.
    2. Clique no endereço IP ou URL do observável para o qual você deseja exibir mais dados de IOC.
      . Local O campo mostra a geolocalização do IOC.
    3. Clique em Enriquecer dados Botão para carregar os dados IOC adicionais.
    4. Você também pode configurar o formulário observável para adicionar outros campos relacionados ao local, como o código do país e o código da cidade.
      Nota:
      Para carregar mais informações relacionadas ao local, edite ThreatAdditionalInfo O script inclui e fornece a chave de API apropriada do site que fornece as informações adicionais.