기본 시스템에 프로비저닝된 옵저버블에 대한 보관 규칙은 아래 섹션에 나열되어 있습니다.

샘플 보관 규칙은 기본적으로 비활성입니다.

관찰 대상, 표시기, 관련 기록 및 객체에 대해 역사적으로 유의 옵션 및 조건은 항상 False 로 설정되어야 합니다. 이 옵션을 아니오로 설정하면 기록을 보관할 수 있지만 이 옵션이 예로 설정된 경우에는 규칙 정의와 관계없이 기록을 보관할 수 없음을 의미합니다.

• 보관 ID
• 보관 데이터 구성요소
• 맬웨어 보관
• 객체 사이팅 보관
• 보관 도구
• 위협 이벤트 보관
• 아카이브 공격 패턴
• 보관 위협 그룹화
• 취약성 보관
• 인프라 보관
• 위협 메모 보관
• 작업 방침 보관
• 위협 액터 보관
• 위협 보고서 보관
• 침입 세트 보관
• 캠페인 보관
• 관찰 데이터 보관
• 보관 표시 정의
• 위협 의견 보관
• 아카이브 맬웨어 분석