Die Archivierungsregeln für erkennbare Elemente, die im Basissystem bereitgestellt werden, sind im folgenden Abschnitt aufgeführt.

Standardmäßig sind die Beispielarchivierungsregeln deaktiviert.

Die Option Historisch signifikant und die Bedingung sollten für erkennbare Elemente, Indikatoren, zugehörige Datensätze und Objekte immer auf „ Falsch “ festgelegt werden. Wenn Sie diese Option auf „falsch“ festlegen, können Sie die Datensätze archivieren. Wenn diese Option jedoch auf „wahr“ festgelegt ist, können Sie die Datensätze unabhängig von der Regeldefinition nicht archivieren.

• Identität archivieren
• Datenkomponente archivieren
• Archiv-Malware
• Objektsichtung archivieren
• Tool archivieren
• Archiv des Bedrohungsereignisses
• Angriffsmuster archivieren
• Bedrohungsgruppierung archivieren
• Schwachstelle archivieren
• Archivinfrastruktur
• Archivieren Sie den Bedrohungshinweis
• Archivieren Sie die Vorgehensweise
• Bedrohungsakteur archivieren
• Bedrohungsbericht archivieren
• Angriffssatz archivieren
• Kampagne archivieren
• Beobachtete Daten archivieren
• Archiv-Markierungsdefinition
• Archivieren Sie die Bedrohungsmeinung
• Malware-Analyse archivieren