Acumular MITRE-ATT&CK informações usando os resultados da pesquisa de ameaças

Se você não habilitou o acúmulo automático de informações de MITRE-ATT&CK, poderá fazer isso manualmente.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se você tiver habilitado acúmulo automático de MITRE-ATT&CK informações dos resultados da pesquisa de ameaças ao incidente de segurança, as informações serão acumuladas automaticamente. Se você não habilitou o acúmulo automático, poderá fazer isso manualmente.

Procedimento

1. Navegar até Todos > Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja aprimorar com as informações de MITRE-ATT&CK.
3. Clique em Mostrar todas as listas relacionadas e na guia Resultados da pesquisa de ameaças.
4. Selecione o observável e, no menu Ações, clique em Acumular informações do MITRE ATT&CK no SI.
   Você pode selecionar vários observáveis e acumular as informações.
5. Clique em Recarregar para confirmar as mudanças.
   A ilustração a seguir mostra como selecionar um observável e acumular os resultados da pesquisa de ameaças para o incidente de segurança.
   Você pode exibir o cartão MITRE-ATT&CK para confirmar que os resultados da pesquisa de ameaças foram acumulados para o incidente de segurança.

Conceitos relacionados

• MITRE-ATT&CK mapa térmico e navegador
• Como usar o painel MITRE-ATT&CK

Tarefas relacionadas

• Associar MITRE-ATT&CK informações a incidentes de segurança
• Associar MITRE-ATT&CK informações a observáveis
• Associar MITRE-ATT&CK informações ao caso de segurança
• Acumular MITRE-ATT&CK informações das regras de detecção
• Acumular MITRE-ATT&CK informações de incidentes de segurança secundários
• Executar análise de link e caça a ameaças usando MITRE-ATT&CK filtros específicos