Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien.

Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien.

Das Feld „Ereignisinformationen“ unterstützt Substitutionsvariablen durch Verwendung von $⁠{SIR FIELD LABEL}$. Während der Erstellung eines Ereignisses werden diese Variablen durch die tatsächlichen Feldwerte des Security Incidents ersetzt. Die Substitutionsvariable ${URL}$ wird durch die URL des Security Incident ersetzt.

• Nur Ihre Organisation: Ermöglicht nur Mitgliedern Ihrer Organisation, dieses Ereignis anzuzeigen. Das Ereignis kann von einem Ihrer Organisationsmitglieder in eine andere Instanz verschoben werden, in der nur Ihre Organisation darauf zugreifen kann. Ereignisse mit dieser Einstellung werden nicht synchronisiert.
• Nur diese Community: Ermöglicht Anwendern, die Teil Ihrer MISP -Community sind, einschließlich Ihrer eigenen Organisation, von Organisationen auf diesem MISP -Server und von Organisationen, die MISP -Server ausführen, die mit diesem Server synchronisiert werden, das Ereignis anzuzeigen. Alle anderen Organisationen, die eine Verbindung zu Ihren Verbindungsservern herstellen, können das Ereignis nicht anzeigen.
• Verbundene Communities: Ermöglicht Anwendern, die Teil Ihrer Community MISP sind, das Ereignis anzuzeigen, einschließlich aller Organisationen auf diesem Server MISP, aller Organisationen auf den Servern MISP, die mit diesem Server synchronisiert werden, und der Hosting-Organisationen von Servern, die eine Verbindung zu einem beliebigen Server herstellen das ist zwei Hops entfernt. Alle anderen Organisationen, die mit den zwei Hops entfernten Verbindungsservern verbunden sind, können das Ereignis nicht anzeigen.
• Alle Communities: Gibt das Ereignis für alle MISP -Communitys frei.

• Niedrig: Allgemeine Massen-Malware
• Mittel: Advanced Persistent Threats (APT)
• Hoch: Ausgereifte APTs und 0-Tage-Angriffe

• Anfänglich: Die Analyse beginnt gerade erst
• Laufend: Die Analyse wird ausgeführt
• Abgeschlossen: Die Analyse ist abgeschlossen

Diese Option aktiviert die Zuordnung im Abschnitt „Zuordnung von erkennbarem Elementtyp zu Attributtyp“.

Sie können einen erkennbaren Elementtyp SIR nur einem einzigen MISP -Attributtyp hinzufügen.

Das Basissystem bietet eine Zuordnung der erkennbaren Elemente SIR zu den Attributtypen MISP.

Wenn erkennbare SIR -Typen keinem Attributtyp MISP zugeordnet sind, wird das erkennbare Element dem anderen Attributtyp in MISPzugeordnet.

Um eine neue Zuordnung hinzuzufügen, klicken Sie auf Add Observable Type (Erkennbaren Typ hinzufügen), suchen Sie nach dem erkennbaren Elementtyp SIR, und ordnen Sie ihn dann dem entsprechenden Attributtyp MISP zu.

Klicken Sie auf das Symbol Zuordnung entfernen um die Zuordnung der Attributzuordnung SIR und MISP zu entfernen.

Sicherheits-Tags: Fügen Sie Tags hinzu, um die erkennbaren Elemente zu filtern. Wenn Sie beispielsweise ein Tag mit der Bezeichnung „Freigabe blockieren“ oder „TLP: White“ hinzufügen, werden diese erkennbaren Elemente, wenn eines der erkennbaren Elemente mit einem dieser Tags verknüpft ist, dem MISP-Ereignis während des MISP nicht als Attribut hinzugefügt Ereigniserstellung.