MITRE との関係の管理

MITRE TAXII コレクションからインポートした MITRE との関係情報を管理します。

始める前に

必要なロール：

• sn_ti.admin：削除アクセス
• sn_ti.read：読み取りアクセス
• sn_ti.write：作成、書き込みアクセス

手順

1. 移動先 すべて > 脅威インテリジェンス > MITRE ATT&CK リポジトリ > MITRE 関係.
   ツールリストを表示できます。
2. ソースオブジェクトをクリックして、すべての関連情報を表示します。
   次の図では、赤色のアラート 2.0 オブジェクト、その ID、ソース、および他の関連情報を表示できます。
3. これらのオブジェクトがどのように関連しているかを表示するには、[関係を表示] をクリックします。

次のタスク

テクニックモジュールを使用して、MITRE の関係データを追加または変更します。

関連概念

• MITRE-ATT&CK 情報をインポートするための自動抽出テクニックルール

関連タスク

• MITRE-ATT&CK フレームワークを設定する
• マトリクスを管理する
• テクニックの管理
• 緩和の管理
• グループの管理
• マルウェアの管理
• 管理ツール
• CVE とテクニックマッピングの管理
• MITRE-ATT&CK データを拡張する
• データソースと検出ツールのマッピングの定義
• データソースとデータコンポーネントのマッピングの定義
• テクニックディスカバリー範囲の定義
• テクニックディスカバリー範囲をテクニックにマッピングする
• 緩和対象範囲の定義
• 緩和対象範囲をテクニックにマッピングする
• 検出ルールの作成とマッピング
• 脅威グループと MITRE-ATT&CK テクニックのマッピングを確認する
• 脅威グループ - テクニックヒートマップ定義
• MITRE-ATT&CK のシステムプロパティの確認

関連資料

• MITRE-ATT&CK フレームワークの開始
• MITRE - STIX データモデルの概要
• ドメインセパレーションと MITRE-ATT&CK