MITRE-ATT&CK zum Erkennen und Analysieren von Bedrohungen verwenden

Verwenden Sie das -Framework MITRE-ATT&CK im gesamten -Modul Threat Intelligence und SIR, um Bedrohungen für Ihre Organisation zu erkennen und zu analysieren.

• Ordnen Sie Informationen MITRE-ATT&CK Security Incidents zu
  Ordnen Sie die Taktiken und Techniken MITRE-ATT&CK dem -Security Incident zu, um die Analyse von Security Incidents und Bedrohungen zu verbessern.
• Ordnen Sie Informationen MITRE-ATT&CK erkennbaren Elementen zu
  Ordnen Sie MITRE-ATT&CK -Taktiken und -Techniken einem erkennbaren Element zu, um Security Incidents und Bedrohungsanalysen auf granularer Ebene zu verbessern.
• Ordnen Sie die Informationen MITRE-ATT&CK dem Sicherheitsfall zu
  Ordnen Sie MITRE-ATT&CK Taktiken und Techniken einem Sicherheitsfall zu, um das Management von Sicherheitsfällen und die Bedrohungsanalyse auf granularer Ebene zu verbessern.
• Rollup der Informationen MITRE-ATT&CK anhand der Ergebnisse der Bedrohungssuche
  Wenn Sie das automatische Rollup von Informationen MITRE-ATT&CK nicht aktiviert haben, können Sie dies manuell durchführen.
• Rollup der Informationen MITRE-ATT&CK aus Erkennungsregeln
  Aktivieren Sie das Rollup von MITRE-ATT&CK -Informationen aus den Erkennungsregeln für Security Incidents, um Security Incidents und Bedrohungen besser analysieren zu können.
• Rollup von Informationen MITRE-ATT&CK aus untergeordneten Security Incidents
  Wenn Sie das automatische Rollup von Informationen MITRE-ATT&CK nicht aktiviert haben, können Sie dies manuell durchführen.
• Führen Sie Linkanalysen und Bedrohungssuche mit MITRE-ATT&CK -spezifischen Filtern durch
  Korrelieren Sie erkennbare Elemente, Security Incidents und MITRE-ATT&CK -bezogene Informationen, und führen Sie Linkanalysen für diese durch, damit Ihre Organisation nach Bedrohungen suchen kann.
• MITRE-ATT&CK Heatmap und Navigator
  Sie können die Heatmap und den Navigator MITRE-ATT&CK für die grundlegende Navigation und zur Visualisierung Ihrer allgemeinen Technikerkennungsabdeckung verwenden.
• Über das Dashboard MITRE-ATT&CK
  Das Dashboard MITRE-ATT&CK bietet eine Ausführungsansicht der Datenquellenabdeckung sowie der Taktiken und Techniken, die in Ihrer Organisation verwendet werden.

Zugehörige Konzepte

• MITRE-ATT&CK – Administration