MITRE-ATT&CK Repositório

. MITRE-ATT&CK O repositório está disponível na Biblioteca de inteligência, onde os dados das origens DO MITRE são ingeridos.

Os dados DO MITRE que estão chegando ao repositório são armazenados em um repositório DO MITRE separado dos dados da Biblioteca Intel de ameaças, em que os dados DO MITRE não são acumulados para fluxo de agregação ou desduplicação e são independentes.

As fontes de dados disponíveis na aplicação são:

1. MITRE - ENTERPRISE ATT&CK
2. MITRE - MOBILE ATT&CK
3. MITRE - ICS ATT&CK

Os dados dessas fontes são armazenados em um repositório MITRE separado na biblioteca de TI no sistema base. No caso, se você quiser criar uma nova fonte DO MITRE, configure uma fonte personalizada. Para obter mais informações, consulte Exibir feed personalizado e na exibição de formulário, clique em Avançado e selecione Processador de relatórios como: Processador de Dados MITRECollectionDataProcessor .

• Gerencie matrizes
  Gerencie as matrizes que são importadas das coleções MITRE TAXII. As matrizes são uma coleção de táticas e técnicas. Você pode exibir as matrizes para revisar se suas coleções estão disponíveis no repositório MITRE-ATT&CK.
• Gerenciar técnicas
  Gerencie as técnicas importadas das coleções MITRE TAXII. As técnicas contêm várias maneiras pelas quais os invasores desenvolveram para empregar uma determinada tática. Você pode revisar e desativar técnicas que não são relevantes para sua organização. No STIX, as técnicas são conhecidas como padrões de ataque.
• Gerencie mitigações
  Gerencie as mitigações importadas das coleções MITRE TAXII. As mitigações permitem que você impeça que um adversário execute técnicas ou subtécnicas com sucesso em sua organização. No STIX, as mitigações são conhecidas como curso de ações.
• Gerenciar grupos
  Gerencie os grupos que são importados das coleções MITRE TAXII. Os grupos são conjuntos de atividades de intrusão relacionadas que são rastreadas por um nome comum na comunidade de segurança. Os analistas rastreiam clusters de atividades usando vários termos, como grupos de ameaças, grupos de atividades, agentes de ameaças, conjuntos de invasão e campanhas. No STIX, os grupos são conhecidos como conjuntos de intrusão.
• Gerencie malware
  Gerencie as informações de malware que você importou das coleções DO MITRE TAXII. É um tipo de TTP que representa código malicioso.
• Gerenciar ferramentas
  Gerencie as informações de ferramentas que você importou das coleções MITRE TAXII. As ferramentas são softwares legítimos usados por agentes de ameaça para executar ataques.
• Gerencie relacionamentos MITRE
  Gerencie as informações de relacionamentos DO MITRE que você importou das coleções DO MITRE TAXII.

Conceitos relacionados

• Observáveis
• Indicadores
• Entidades de ameaça
• Outros objetos
• Artefatos de vulnerabilidade
• Trabalhando com relatórios em TISC
• Objetos de relacionamentos
• Relacionamentos potenciais
• Mapeamento de relacionamento de vulnerabilidade

Tarefas relacionadas

• Exibir feeds RSS