완화 관리

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 컬렉션에서 임포트한 완화를 MITRE TAXII 관리합니다. 완화를 사용하면 악의적 사용자가 조직에 대해 기술 또는 하위 기술을 성공적으로 실행하지 못하도록 방지할 수 있습니다. 에서 STIX완화는 작업 과정으로 알려져 있습니다.

    시작하기 전에

    필요한 역할:
    • sn_ti.admin: 액세스 삭제
    • sn_ti.read: 읽기 권한
    • sn_ti.write: 생성, 쓰기 권한

    프로시저

    1. 다음으로 이동 모두 > 위협 인텔리전스 > MITRE ATT&CK 리포지토리 > 완화레이블이 표시됩니다.
      이제 완화 방법이 나열됩니다.
    2. 완화를 클릭하여 관련 정보를 모두 봅니다.
      다음 그림에서는 액세스 토큰 조작 완화, ID, 원본 및 기타 관련 정보에 대한 세부 정보를 볼 수 있습니다.완화 및 기타 관련 정보에 대한 상세 정보를 확인합니다.
    3. 이러한 개체가 어떻게 관련되어 있는지 보려면 관계 표시를 클릭합니다.

    다음에 수행할 작업

    기술 모듈을 사용하여 완화 데이터를 추가하거나 수정합니다.