Adicionar um IoC a um modo/método de ataque

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Além de importar indicadores como dados STIX, você pode adicionar IoCs a um modo/método de ataque manualmente.

    Antes de Iniciar

    Função necessária: sn_ti.admin

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Repositório LOC > Modo/método de ataque.
    2. Clique no modo de ataque ao qual você deseja adicionar um IoC.
    3. Clique na lista relacionada Indicadores relacionados.
    4. Clique em Editar.
    5. Conforme necessário, use os filtros para localizar o IoC que você deseja adicionar.
    6. Usando o slushbucket, adicione o IoC à lista de Indicadores relacionados.
    7. Clique em Salvar.