IoC を攻撃モード/方法に追加する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • インジケーターを STIX データとしてインポートするだけでなく、IoC を攻撃モード/方法に手動で追加できます。

    始める前に

    必要なロール：sn_ti.admin

    手順

    1. 移動先 すべて > Threat Intelligence > IoC リポジトリ > 攻撃モード/方法.
    2. IoC を追加する攻撃モードをクリックします。
    3. [関連インジケーター (Related Indicators)] の関連リストをクリックします。
    4. [編集] をクリックします。
    5. 必要に応じて、フィルターを使用して追加する IoC を特定します。
    6. スラッシュバケットを使用して、[関連インジケーター (Related Indicators)] リストに IoC を追加します。
    7. [保存] をクリックします。