하위 보안 인시던트의 롤업 MITRE-ATT&CK 정보

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 정보의 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 MITRE-ATT&CK 수행할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    이 태스크 정보

    활성화한 경우 다음의 자동 롤업 MITRE-ATT&CK 하위 보안 인시던트의 정보로 표시되면 정보가 자동으로 롤업됩니다. 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 수행할 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > 인시던트 > 모든 인시던트 표시레이블이 표시됩니다.
    2. 하위 MITRE-ATT&CK 정보로 보강할 상위 보안 인시던트를 선택합니다.
    3. 모든 관련 목록 표시와 하위 보안 인시던트 탭을 클릭합니다.
    4. 하위 보안 인시던트를 선택한 다음 작업 메뉴에서 SI에 MITRE ATT&CK 정보 롤업을 클릭합니다.
      MITRE ATT&CK 정보를 롤업하기 전에 MITRE ATT&CK 정보 표시를 클릭하여 하위 보안 인시던트의 MITRE 정보를 볼 수 있습니다.
    5. Reload(다시 로드)를 클릭하여 변경 사항을 확인합니다.
    6. MITRE ATT&CK 카드를 클릭하면 기술의 출처를 볼 수 있습니다.
      다음 그림에서는 자식 보안 인시던트를 선택하고 정보를 부모 보안 인시던트로 롤업 MITRE-ATT&CK 하는 방법을 보여 줍니다.이 그림에서는 MITRE 정보를 하위 보안 인시던트에서 상위 보안 인시던트로 롤업하는 방법을 보여줍니다.

      MITRE-ATT&CK 카드를 보고 하위 보안 인시던트 정보가 상위 보안 인시던 MITRE-ATT&CK 트로 롤업되었는지 확인할 수 있습니다.