MITRE-ATT&CK Repository
Das Repository MITRE-ATT&CK ist unter der Intelligenzbibliothek verfügbar, in der die Daten aus den MITRE-Quellen erfasst werden.
Die MITRE-Daten, die im Repository ankommen, werden in einem separaten MITRE-Repository aus den Daten der Threat Intel Library gespeichert, in dem MITRE-Daten nicht für den Zusammenfassungs- oder Deduplizierungs-Flow zusammengefasst werden und unabhängig sind.
- MITRE: Enterprise ATT&CK
- MITRE: Mobile ATT&CK
- MITRE: ICS ATT&CK
Die Daten für diese Quellen werden in einem separaten MITRE-Repository unter der TI-Bibliothek im Basissystem gespeichert. Wenn Sie eine neue MITRE-Quelle erstellen möchten, konfigurieren Sie eine anwenderdefinierte Quelle. Weitere Informationen finden Sie unter Anwenderdefinierten Feed anzeigen. Klicken Sie in der Formularansicht auf das Kontrollkästchen Erweitert, und wählen Sie folgenden Berichtsprozessor aus: MITRECollectionDataProcessor.