Acumular MITRE-ATT&CK informações de incidentes de segurança secundários

Se você não habilitou o acúmulo automático de informações de MITRE-ATT&CK, poderá fazer isso manualmente.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se você tiver habilitado acúmulo automático de MITRE-ATT&CK informações de incidentes de segurança secundários, as informações serão acumuladas automaticamente. Se você não habilitou o acúmulo automático, poderá fazer isso manualmente.

Procedimento

1. Navegar até Todos > Incidentes > Mostrar todos os incidentes.
2. Selecione o incidente de segurança primário que você deseja aprimorar com as informações secundárias MITRE-ATT&CK.
3. Clique em Mostrar todas as listas relacionadas e na guia Incidentes de segurança secundários.
4. Selecione o incidente de segurança secundário e, no menu Ações, clique em Acumular informações do MITRE ATT&CK no SI.
   Você pode clicar em Mostrar informações do MITRE ATT&CK para exibir as informações do MITRE do incidente de segurança secundário antes de acumular as informações do MITRE ATT&CK.
5. Clique em Recarregar para confirmar as mudanças.
6. Clique no cartão do MITRE ATT&CK para exibir a origem das técnicas.
   A ilustração a seguir mostra como selecionar o incidente de segurança secundário e acumular as informações MITRE-ATT&CK no incidente de segurança primário.

   Você pode exibir o cartão MITRE-ATT&CK para confirmar que as informações do incidente de segurança secundário MITRE-ATT&CK foram acumuladas no incidente de segurança primário.

Conceitos relacionados

• MITRE-ATT&CK mapa térmico e navegador
• Como usar o painel MITRE-ATT&CK

Tarefas relacionadas

• Associar MITRE-ATT&CK informações a incidentes de segurança
• Associar MITRE-ATT&CK informações a observáveis
• Associar MITRE-ATT&CK informações ao caso de segurança
• Acumular MITRE-ATT&CK informações usando os resultados da pesquisa de ameaças
• Acumular MITRE-ATT&CK informações das regras de detecção
• Executar análise de link e caça a ameaças usando MITRE-ATT&CK filtros específicos