Bedrohungsentitäten

Das Modul „Bedrohungsentitäten“ bietet strukturierte Datensätze, die zum Verwalten von Threat Intelligence-Objekten in verwendet werden TISC. Diese Datensätze stimmen mit STIX-Domänenobjektkonzepten überein und helfen, die Dokumentation und Analyse von Bedrohungsaktivitäten zu standardisieren.

Verwenden Sie dieses Modul, um Entitäten zu erstellen und zu verwalten, z. B.:

• Angriffsmuster Zum Dokumentieren von Taktiken und Techniken von Angreifern.
• Kampagnen Dient zum Nachverfolgen koordinierter Bedrohungsaktivitäten im Zeitverlauf.
• Handlungsweisen Zum Definieren empfohlener Korrekturschritte.
• Identitäten Dient zur Darstellung von Einzelpersonen, Gruppen oder Organisationen.
• Infrastruktur Zum Aufzeichnen von Systemen und Services, die in Vorgängen verwendet werden.
• Angriffssätze Zum Gruppieren der zugehörigen Bedrohungsaktivität.
• Malware Und Malware-Analyse Datensätze für schädliche Tools und Ergebnisse.
• Bedrohungsakteure Dient zur Darstellung von Gegnern.
• Bedrohungsereignisse , Bedrohungsberichte , Bedrohungshinweise , Und Bedrohungsmeinung Dient zum Erfassen kontextbezogener Informationen.
• Markierungsdefinitionen Dient zum Anwenden von Datenverarbeitungs-Klassifizierungen.

• Angriffsmuster
  Angriffsmuster sind eine Art von Taktiken, Techniken und Verfahren (TTPs), die die Methoden beschreiben, mit denen Gegner versuchen, Ziele zu gefährden.
• Kampagne
  Kampagne ist definiert als Gruppierung von konversationswidrigen Verhaltensweisen, die eine Reihe böswilliger Aktivitäten oder Angriffe beschreibt, manchmal als Wellen bezeichnet, die über einen bestimmten Zeitraum gegen eine bestimmte Gruppe von Zielen auftreten.
• Vorgehensweisen
  Handlungsweisen sind Aktionen, die entweder ausgeführt werden, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren.
• Identität
  Identitäten stellen tatsächliche Einzelpersonen, Organisationen oder Gruppen und Klassen von Einzelpersonen, Systemen oder Gruppen dar. Identitäten gelten für STIX 2.x.
• Infrastruktur
  Das Infrastruktur-SDO stellt eine Art von Taktiken, Techniken und Verfahren (TTPs) dar. Sie beschreiben alle Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen, die einen Zweck eines Angriffs unterstützen sollen. Infrastruktur gilt für STIX 2.x.
• Angriffssatz
  Ein Angriffssatz ist ein gruppierter Satz von konversären Verhaltensweisen und Ressourcen mit allgemeinen Eigenschaften. Ein Angriffssatz umfasst normalerweise eine einzelne Organisation. Angriffssatz gilt für STIX 2.x.
• Standort
  Ein Standort stellt einen geografischen Standort dar. Standorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.
• Malware
  Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das verdeckt in ein System eingefügt wird. Malware gilt für STIX 2.x.
• Malware-Analyse
  Malware-Analyse erfasst die Metadaten und Ergebnisse einer Malware. Malware-Analyse gilt für STIX 2.x.
• Markierungsdefinition
  Das Markierungsdefinitionsobjekt stellt eine bestimmte Markierung dar. Datenmarkierungen stellen normalerweise Anforderungen für die Verarbeitung oder Freigabe von Daten dar.
• Objektsichtung
  Sichtungen geben an, dass ein Objekt gesehen wurde. Objekte können Malware, Tool, Bedrohungsakteur usw. sein.
• Beobachtete Daten
  Beobachtete Daten übermitteln Informationen über Entitäten im Zusammenhang mit Cybersicherheit, z. B. Dateien, Systeme und Netzwerke, die die STIX Cyber-Observable Objects (SCOs) verwenden. Beobachtete Daten gelten für STIX 2.x.
• Bedrohungsakteur
  Bedrohungsakteure sind Einzelpersonen, Gruppen oder Organisationen, die mit böswilliger Absicht handeln. Bedrohungsakteure gelten für STIX 2.x.
• Bedrohungsereignis
  Ein Ereignis oder eine Situation, das/die das Potenzial hat, unerwünschte Konsequenzen oder Auswirkungen zu verursachen.
• Bedrohungsgruppierung
  Ein Bedrohungsgruppierungsobjekt bestätigt explizit, dass die referenzierten STIX-Objekte einen gemeinsam genutzten Kontext haben. Bedrohungsgruppierungen gelten für STIX 2.x.
• Bedrohungshinweis
  Eine Bedrohungshinweis übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich der Hinweis bezieht. Bedrohungshinweise gelten für STIX 2.x.
• Bedrohungsmeinung
  Eine Meinung ist eine Bewertung der Genauigkeit der Informationen in einem STIX-Objekt, das von einer anderen Entität erstellt wurde. Bedrohungsmeinungen gelten für STIX 2.x.
• Bedrohungsbericht
  Bedrohungsberichte sind Sammlungen von Threat Intelligence, die sich auf ein oder mehrere Themen konzentrieren. Bedrohungsberichte gelten für STIX 2.x.
• Tools
  Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet wird. Tools gelten für STIX 2.x.

Zugehörige Konzepte

• Erkennbare Elemente
• Indikatoren
• Andere Objekte
• Schwachstellenartefakte
• Arbeiten mit Berichten in TISC
• MITRE-ATT&CK Repository
• Beziehungsobjekte
• Potenzielle Beziehungen
• Zuordnung der Schwachstellenbeziehung
• Erkennbare Elemente
• Indikatoren

Zugehörige Tasks

• Zeigen Sie RSS-Feeds an