Seuls les utilisateurs ayant un accès en écriture peuvent sélectionner et modifier les balises. Les tags sont utilisés pour ajouter des métadonnées aux IoC pour les équipes SecOps afin de créer des flux de travail pour filtrer, visualiser, mettre en scène ou pousser des IoC particuliers vers des plugins. Lorsqu'un objet de confiance est marqué (quel que soit son type), toutes les entrées de table ultérieures du même objet de confiance seront marquées de la même manière ; il s'agit d'un paramètre global.
Les balises sont affichées dans l'IoC Source de l'IoC affiché en cliquant sur la flèche vers le bas.
Vous pouvez ajouter ou modifier les balises à partir de cette vue, ou sélectionner plusieurs IoC dans la liste récapitulative, puis cliquer sur le bouton des balises pour sélectionner et appliquer les balises.
Dans la fenêtre contextuelle de sélection des balises, vous pouvez :
- Recherchez des balises à l'aide du champ « Search tags » pour trouver rapidement celles qui correspondent.
- Select or deselect tags for one or more selected IoCs.
- View selected tags separately under the Selected Tags section.
- Create a new tag directly from the modal by entering tag name and selecting color.
The same searchable tag selection experience is available when editing tags from the IoC source expander and while selecting tags in Business Rules where tag-based selection is used.
