Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques

Passez en revue les informations de mappage de relations objet à objet des groupes de menaces et des techniques importées à partir MITRE TAXII des collections. Ce mappage vous permet d’afficher le groupe de techniques et le mappage de technique correspondant.

Avant de commencer

Rôle requis :

• sn_ti.admin, sn_si.admin : créer, écrire, supprimer l’accès
• sn_ti.read : accès en lecture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Groupe de menaces : techniques MITRE ATT&ck.
2. Cliquez avec le bouton droit sur l’objet source , puis sélectionnez Grouper par objet source pour afficher tous les schémas d’attaque associés à un groupe de menaces.

   L’illustration suivante montre le groupe de menaces admin@338 et les différents modèles d’attaque adoptés par ce groupe de menaces qui font partie de la source d’attaque de l’entreprise.

   

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK