Adicionar um observável relacionado a um IoC

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Além de importar observáveis como dados do STIX, você pode adicionar observáveis relacionados a um IoC manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.write

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Indicadores.
    2. Clique no indicador ao qual você deseja adicionar um observável relacionado.
    3. Clique na lista relacionada Observáveis relacionados.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o observável que você deseja relacionar ao IoC.
    6. Usando a interface de caixa de listagem dupla, adicione o observável à lista Observáveis relacionados.
    7. Clique em Salvar.