Suppression des enregistrements de la bibliothèque Threat Intelligence
Supprimez les enregistrements de la bibliothèque Threat Intelligence tels que les observables, les indicateurs et les objets.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
L’exemple de procédure suivant explique comment supprimer un enregistrement d’observable. Vous pouvez également utiliser la même procédure pour supprimer des indicateurs ou des objets.
Procédure
-
Sélectionnez Supprimer pour supprimer l’enregistrement agrégé.
Lorsque vous sélectionnez cette action, elle supprime tous les enregistrements connexes, à l’exception des données sources d’origine, et déclenche la réagrégation.
Un message de confirmation s’affichera pour confirmer que vous souhaitez supprimer l’enregistrement agrégé. Si vous souhaitez également supprimer les enregistrements sources et empêcher la réagrégation, cochez la case Supprimer les enregistrements sources . Cette action supprimera tous les enregistrements sources associés.
Que faire ensuite
Reportez-vous à la section Définir un observable pour créer un enregistrement.