Associado MITRE-ATT&CK informações com caso de segurança

Associado MITRE-ATT&CK táticas e técnicas para um caso de segurança para melhor gestão de casos de segurança e análise de ameaças em um nível granular.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Gestão de casos > Todos os Casos.
2. Selecione o caso de segurança que você deseja aprimorar com as informações DO MITRE-ATT&CK.
3. Na lista relacionada, clique em Associe a técnica MITRE ATT&CK .

   Na ilustração a seguir, você pode ver como navegar da lista relacionada para Associe a técnica MITRE ATT&CK , revise a origem e adicione uma tática e uma técnica.

4. Nas listas de origem, revise o. Origem .
5. Revise o. Tática e. Técnicas e adicione ou remova-os com base na relevância com o caso.
6. Clique em Salvar.
   As táticas e técnicas que você adicionou aparecem em MITRE-ATT&CK Cartão.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador
• Usando o. MITRE-ATT&CK painel

Tarefas relacionadas

• Associado MITRE-ATT&CK informações com incidentes de segurança
• Associado MITRE-ATT&CK informações com observáveis
• Acúmulo MITRE-ATT&CK Informações que usam resultados da Pesquisa de ameaças
• Acúmulo MITRE-ATT&CK informações das regras de detecção
• Acúmulo MITRE-ATT&CK informações de incidentes de segurança secundários
• Execute a análise de link e a busca de ameaças usando MITRE-ATT&CK filtros específicos
• Adicione artefatos a um caso