Définir la couverture d’atténuation

Définissez la couverture d’atténuation pour chaque atténuation associée à une technique afin d’obtenir une visibilité sur la façon dont votre organisation peut prévenir les attaques qui se produisent en raison d’une technique particulière.

Avant de commencer

• Rôle requis : sn_ti.admin, sn_si.admin : créer, écrire, supprimer l’accès
• Rôle requis : sn_ti.read : accès en lecture

Pourquoi et quand exécuter cette tâche

Les définitions de couverture d’atténuation sont utilisées dans le mappage global de couverture de l’atténuation et de la technique. Vous pouvez utiliser la couverture d’atténuation du système de base. La couverture d’atténuation du système de base se compose des types de couverture Aucune, Médiocre, Passable, Bon, Très bonne et Excellente. La couverture d’atténuation du système de base est également associée à des couleurs prédéfinies et à des pourcentages de couverture. Vous pouvez personnaliser les types de couverture (ajouter ou supprimer des types de couverture), les pourcentages de couverture pour les limites inférieures et supérieures et les couleurs, ou créer votre couverture d’atténuation personnalisée.

Les personnalisations que vous apportez aux types de couverture, aux couleurs ou aux pourcentages sont utilisées dans le mappage de couverture d’atténuation, ainsi que dans la carte thermique.

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Définition de couverture d'atténuation.
2. Examinez les entrées de détection d’atténuation et personnalisez les entrées pour votre environnement.

   Tableau 1. Définition de couverture d'atténuation de technique

   Champ	Description
   Couverture globale de l’atténuation de la technique	Nom de la couverture d’atténuation de la technique. La couverture d’atténuation du système de base se compose de Aucune, Médiocre, Acceptable, Bon, Très bonne ou Excellente.
   Limite inférieure du pourcentage de couverture	Limite inférieure en pourcentage de la couverture de l’atténuation. Définissez les valeurs numériques comprises entre 0 et 100.
   Limite supérieure du pourcentage de couverture	Limite de pourcentage supérieure de la couverture de l’atténuation. Définissez les valeurs numériques comprises entre 0 et 100.
   Couleur de couverture	Couleur affectée au score de couverture de détection. La couleur que vous définissez est utilisée pour la couverture de l’atténuation de la technique dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Description	Couverture globale de détection d’atténuation. Consultez la définition du système de base dans la définition de couverture d’atténuation de technique.

   Remarque :

   Assurez-vous de ne pas chevaucher les plages de pourcentages de couverture si vous personnalisez les limites de pourcentage (inférieures ou supérieures). Par exemple, si un enregistrement de couverture comporte des plages comprises entre 0 et 20, l’enregistrement consécutif suivant doit avoir une plage de limite inférieure supérieure ou égale à 21 pour éviter de chevaucher la plage de pourcentages de couverture.

   L’illustration suivante montre la liste des définitions de couverture d’atténuation.

   
3. Pour ajouter une entrée, cliquez sur Nouveau, complétez les entrées, puis cliquez sur Soumettre.

• Définitions de couverture d’atténuation de technique
  Définissez la couverture d’atténuation de votre organisation afin de mesurer et détecter efficacement les techniques spécifiques des adversaires.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK