Gérer les atténuations

Gérez les atténuations qui ont été importées à partir des MITRE TAXII collections. Les atténuations vous permettent d’empêcher un adversaire d’exécuter avec succès des techniques ou des sous-techniques contre votre organisation. En STIX, les mesures d’atténuation sont connues sous le nom de plan d’actions.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Atténuations.
   Les mesures d’atténuation sont maintenant répertoriées.
2. Cliquez sur une atténuation pour afficher toutes les informations associées.
   Dans l’illustration suivante, vous pouvez afficher les détails de l’atténuation de la manipulation des jetons d’accès, son ID, sa source et d’autres informations connexes.
3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

Que faire ensuite

Utilisez le module Techniques pour ajouter ou modifier les données d’atténuations.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK