Gérer les programmes malveillants

Gérez les informations sur les programmes malveillants que vous avez importées à partir des MITRE TAXII collections. Un programme malveillant est un type de TTP qui représente un code malveillant. Il s’agit d’un programme qui est inséré secrètement dans un système. L’intention d’un programme malveillant est de compromettre la confidentialité, l’intégrité ou la disponibilité des données, des applications ou du système d’exploitation (OS) de la victime.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Programme malveillant.
   Vous pouvez afficher les programmes malveillants répertoriés.
2. Cliquez sur un programme malveillant pour afficher toutes les informations associées.
   Dans l’illustration suivante, vous pouvez afficher les détails du programme malveillant 3PARA RAT, son ID, sa source et d’autres informations connexes.
3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

Que faire ensuite

Utilisez le module Techniques pour ajouter ou modifier les données de logiciels malveillants.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK