Identificar origens de indicador

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • As origens de indicador são normalmente rastreadas automaticamente como parte do processo de importação de ameaças, mas mais origens podem ser adicionadas manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.write

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório LOC > Indicadores.
    2. Clique no indicador ao qual você deseja adicionar fontes de indicador.
    3. Clique na lista relacionada Origens do indicador.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar a origem do indicador que você deseja associar ao IoC.
    6. Usando o slushbucket, adicione a origem do indicador à lista Origens do indicador.
    7. Clique em Salvar.