Identificar origens de indicador
As origens de indicador são normalmente rastreadas automaticamente como parte do processo de importação de ameaças, mas mais origens podem ser adicionadas manualmente.
Antes de Iniciar
Função necessária: sn_ti.write
Procedimento
- Navegar até .
- Clique no indicador ao qual você deseja adicionar fontes de indicador.
- Clique na lista relacionada Origens do indicador.
- Clique em Editar.
- Conforme necessário, use os filtros para localizar a origem do indicador que você deseja associar ao IoC.
- Usando o slushbucket, adicione a origem do indicador à lista Origens do indicador.
- Clique em Salvar.