Gerenciar grupos
Gerencie os grupos que foram importados das coleções MITRE TAXII. Grupos são conjuntos de atividades de invasão relacionadas que são rastreados por um nome comum na comunidade de segurança. Os analistas rastreiam clusters de atividades usando vários termos, como grupos de ameaças, grupos de atividades, agentes de ameaças, conjuntos de intrusão e campanhas. Em STIX, os grupos são conhecidos como conjuntos de intrusão.
Antes de Iniciar
Função necessária:
- sn_ti.admin: excluir acesso
- sn_ti.read: acesso de leitura
- sn_ti.write: criar, acesso de gravação
Procedimento
O que Fazer Depois
Use o módulo de técnicas para adicionar ou modificar os dados dos grupos.