Définition de la carte thermique du groupe de menaces vers la technique

Définissez la définition de la carte thermique de groupe de menaces à technique afin de pouvoir mesurer et détecter les schémas d’attaque que les groupes de menaces utilisent pour attaquer votre organisation sur la carte thermique. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.

Avant de commencer

Rôle requis :

• sn_ti.admin, sn_si.admin : accès en écriture
• sn_ti.read : accès en lecture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Groupe de menaces : définition de la carte thermique de la technique.
2. Passez en revue la définition de la carte thermique groupe de menaces à technique et personnalisez les entrées pour votre environnement.

   Tableau 1. Groupe de menaces : définitions de la carte thermique de la technique

   Champ	Description
   Nombre de groupes de menaces (plage minimale)	Nombre minimal de groupes de menaces utilisant une technique particulière.
   Nombre de groupes de menaces (plage maximale)	Nombre maximal de groupes de menaces utilisant une technique particulière. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.
   Couleur de carte thermique	Couleur affectée à la catégorie de groupe de menaces. La couleur que vous définissez est utilisée pour mettre en surbrillance la catégorie du groupe de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Couleur du texte	Couleur affectée au texte du groupe de menaces. La couleur que vous définissez est utilisée pour mettre en surbrillance les groupes de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Description	Description de la plage et de la définition du groupe de menaces.

   Remarque :

   Assurez-vous de ne pas chevaucher les plages de nombre de groupes de menaces si vous personnalisez la plage de groupes de menaces (min ou max).

   L’illustration suivante montre la liste des définitions de la carte thermique des groupes de menaces à la technique.
3. Pour ajouter une entrée, cliquez sur Nouveau, complétez les entrées, puis cliquez sur Soumettre.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK