Gruppen verwalten

Verwalten Sie die Gruppen, die aus den MITRE-TAXII-Sammlungen importiert werden. Gruppen sind Sätze zugehöriger Angriffsaktivitäten, die von einem allgemeinen Namen in der Sicherheits-Community nachverfolgt werden. Analysten verfolgen Aktivitätencluster mit verschiedenen Begriffen wie Bedrohungsgruppen, Aktivitätsgruppen, Bedrohungsakteure, Angriffssätze und Kampagnen. In STIX werden Gruppen als Angriffssätze bezeichnet.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren Sie zu, um die MITRE ATT&CK-Repository-Daten anzuzeigen Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Threat Intel-Bibliothek > MITRE ATT&CK > Gruppenan.
   Sie können die aufgelisteten Gruppen anzeigen.
2. Klicken Sie Auf Neu Zum manuellen Erstellen der MITRE ATT&CK-Gruppen.
3. Füllen Sie die Felder entsprechend aus.

   Tabelle : 1. Neue MITRE-Gruppen erstellen – Details

   Feld	Beschreibung
   ID	Eindeutige ID für eine Vorgehensweise zur Verhinderung eines Angriffs.
   Widerrufen	Gibt an, dass die widerrufenen Objekte vom Objektersteller nicht mehr als gültig gelten.
   Name	Geben Sie einen beschreibenden Namen ein, um das Objekt zu identifizieren.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Objektdatensatz erstellt wird.
   Aliase	Eine Liste anderer Namen zur Identifizierung dieses Objekts.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Änderungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle geändert wird.
   Beschreibung	Eine Beschreibung, die weitere Details und Kontext zum Objekt enthält, möglicherweise einschließlich seines Zwecks und seiner wichtigsten Merkmale.
   Einblicke
   Notizen	Alle zusätzlichen Informationen im Zusammenhang mit der Risikominderung.
   Zusätzliche Informationen
   Zusätzlicher Kontext	Fügen Sie zusätzlichen Kontext für dieses Objekt hinzu.
   Kommentare	Fügen Sie Kommentare für dieses Objekt hinzu.

4. Klicken Sie auf Speichern.
5. Um anzuzeigen, wie diese Objekte zusammenhängen, klicken Sie auf Beziehungen .