Definieren Sie die Schwachstelle

Definieren Sie eine Schwachstelle als eine Schwachstelle oder einen Fehler in einer Software- oder Hardwarekomponente, die Angreifer ausnutzen.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie im Arbeitsbereich auf das Symbol Threat Intel Library (Threat Intel Library).
3. Wechseln Sie zum Schwachstellenobjekt.
4. Klicken Sie auf Neu.
   Hinweis:

   Wenn Sie neue Objektdatensätze für erkennbare Elemente, Indikatoren, Entitäten oder Objekte erstellen, wird ein Quelldatensatz erstellt und eine Meldung angezeigt, dass der neue Objektdatensatz erstellt wird. Anschließend wird der Benutzer zum aggregierten Datensatz weitergeleitet.
5. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Detailansicht Schwachstellen

   Feld	Beschreibung
   ID	Eindeutige ID zur Identifizierung einer Schwachstelle.
   Name	Ein Name, der zum Identifizieren der Schwachstelle verwendet wird.
   Beschreibung	Eine Beschreibung, die weitere Details und Kontext zur Schwachstelle enthält, möglicherweise einschließlich des Zwecks und der wichtigsten Merkmale.
   Schweregrad	Gibt den normalisierten Schweregrad dieser Schwachstelle an
   CVSS3.0	Gibt CVSS v3 für diese Schwachstelle an.
   CVSS2.0	Gibt CVSS v2 für diese Schwachstelle an.
   Nutzungsstatus	Gibt den Exploit-Status an, der dieser Schwachstelle zugeordnet ist
   Veröffentlicht	Gibt an, wann die Schwachstelle veröffentlicht wird.
   Datensatz zuletzt geändert	Gibt an, wann der Datensatz zuletzt geändert wurde.
   Betroffene Software	Listet die betroffene Software auf, die der Schwachstelle zugeordnet ist.
   TLP	TLP wird verwendet, um sicherzustellen, dass vertrauliche Informationen für die entsprechende Zielgruppe freigegeben werden. Vier Farben (weiß, grün, gelb und rot) kennzeichnen unterschiedliche Empfindlichkeitsgrade.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Objektdatensatz erstellt wird.
   Widerrufen	Gibt an, dass die widerrufenen Objekte vom Objektersteller nicht mehr als gültig betrachtet werden.

   Tabelle : 2. Einblicke

   Feld	Beschreibung
   Notizen	Fügen Sie zusätzliche Hinweise für diese Schwachstelle hinzu.

   Tabelle : 3. Zusätzliche Information

   Feld	Beschreibung
   Zusätzlicher Kontext	Fügen Sie zusätzlichen Kontext für diese Schwachstelle hinzu.
   Spezifikationsversion	Die Version der STIX-Spezifikation, die zur Darstellung dieses Objekts verwendet wird. Der Wert dieser Eigenschaft muss für STIX-Objekte, die gemäß dieser Spezifikation definiert sind, 2.1 sein.
   Lang	Diese Eigenschaft gibt die Sprache des Textinhalts in diesem Objekt an.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Erweiterungen	Gibt die Erweiterungen des Angriffsmusters an.
   Änderungszeit in Quelle	Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle geändert wird.
   Verarbeitungsstatus	Stellt den Verarbeitungsstatus dieses Objekts dar, diese Vorgehensweise
   Erstellt	Gibt Datum und Uhrzeit der Erstellung des Objekts in der Quelle an.
   Aktualisiert	Gibt Datum und Uhrzeit an, zu der das Objekt in der Quelle aktualisiert wurde.
   Erstellt von Ref	Diese Eigenschaft gibt an, dass das Identitätsobjekt, das die Entität beschreibt, dieses Objekt erstellt hat.

6. Klicken Sie auf Speichern.
   Nach dem Speichern wird eine Eingabeaufforderung angezeigt, die angibt, dass ein neuer erkennbarer Datensatz erstellt wird. Klicken Sie auf „ Fortsetzen“, um den Datensatz zu bearbeiten und neue Beziehungen zu erstellen.
7. Klicken Sie auf Fortsetzen.
   Wichtig:

   Nachdem Sie einen neuen Datensatz für ein erkennbares Element erstellt haben, wird das Kontrollkästchen Systemaktualisierungen verhindern angezeigt.

   Aktivieren Sie dieses Kontrollkästchen, um Aktualisierungen vom System zu verhindern, nachdem die Datensätze für erkennbare Elemente, Indikatoren oder STIX-Objekte erstellt wurden.

   Tabelle : 4. Tags und Taxonomien

   Feld	Beschreibung
   Tags
   Tags auswählen	Wählen Sie die Tags aus, die der Schwachstelle zugeordnet sind.
   Tags hinzufügen	Fügen Sie neue Tags hinzu.
   Taxonomien
   Taxonomie auswählen	Wählen Sie eine Taxonomie aus, die dieser Schwachstelle zugeordnet ist.
   Taxonomiewerte hinzufügen	Fügen Sie Taxonomiewerte hinzu, die mit dieser Schwachstelle verknüpft sind.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die der Schwachstelle zugeordnet sind.

Tabelle : 5. Zugehörige Datensätze

Feld	Beschreibung
Externe Referenzen	Listet die externen Referenzen auf, die auf Nicht-STIX-Informationen verweisen. Diese Eigenschaft wird verwendet, um einen oder mehrere externe Objektbezeichner bereitzustellen.
Kampagnen	Listet die Kampagnen auf, die diesem Objekt zugeordnet sind.
Erkennungen und Verringerungen	Listet die Erkennungen und Minderungen auf, die diesem Objekt zugeordnet sind.
Indikatoren	Listet die zugehörigen Kompromittierungsindikatoren (IoC) auf, die von der mit diesem Objekt verknüpften Bedrohungsquelle identifiziert wurden.
Infrastruktur	Listet Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen auf, die diesem Objekt zugeordnet sind.
Angriffssätze	Listet eine Reihe von Angreiferverhalten und -ressourcen mit allgemeinen Eigenschaften auf, die diesem Objekt zugeordnet sind.
Standorte	Listet die Standorte auf, die diesem Objekt geografischen Kontext bieten.
Malware	Listet den Schadcode auf, der diesem Objekt zugeordnet ist.
Marketingdefinitionen	Listet die Marketingdefinitionen auf, die diesem Objekt zugeordnet sind.
Sichtungen	Listet die Sichtungen auf, die diesem Objekt zugeordnet sind.
Erkennbare Elemente	Listet die erkennbaren Elemente auf, die diesem Objekt zugeordnet sind.
Beobachtete Daten	Listet die beobachteten Daten auf, die diesem Objekt zugeordnet sind.
Bedrohungsakteure	Listet die Personen, Gruppen oder Organisationen auf, die mit einer böswilligen Absicht handeln, die diesem Objekt zugeordnet ist.
Schwachstellen	Listet eine Schwachstelle oder einen Fehler in einer Software oder Hardware auf, die bzw. den Angreifer ausnutzen und die diesem Objekt zugeordnet ist.

Hinweis:

1. Sie können die zugehörigen Datensätze, die diesem Objekt zugeordnet sind, verknüpfen und die Verknüpfung aufheben. Weitere Informationen finden Sie unter Zugehörige Datensätze zu Bedrohungsinformationen verknüpfen.
2. Die verschiedenen SDOs in der TI-Bibliothek enthalten auch die potenziellen Beziehungen. Um Beziehungen zwischen zwei Objekten herzustellen, verwenden Sie den Link „ Potenzielle Beziehungen “ aus der Threat Intel Library, um die Beziehungen zwischen den Objekten zu bestätigen. Weitere Informationen finden Sie unter Bestätigen Sie die Beziehungen zwischen Objekten und potenziellen Objekten.
3. Verwenden Sie außerdem den Abschnitt „ Zugehörige Datensätze “ aus der Formularansicht „Objekte“, um die Beziehungen zwischen zwei Objekten mithilfe des Abschnitts „ Potenzielle Beziehungen “ in der Formularansicht zu bestätigen. Weitere Informationen zu finden Sie unter Bestätigen Sie potenzielle Beziehungen aus zugehörigen Datensätzen.
4. Sie können Objekte zu Fällen hinzufügen. Weitere Informationen finden Sie unter Dem Fall hinzufügen.