위협 탐지 및 분석에 사용 MITRE-ATT&CK

및 모듈 전체 위협 인텔리전스SIR 에서 프레임워크를 MITRE-ATT&CK 사용하여 조직에 대한 위협을 탐지하고 분석합니다.

• 보안 인시던트와 정보 연결 MITRE-ATT&CK
  더 나은 보안 인시던트 및 위협 분석을 위해 전술과 기술을 보안 인시던트에 연결합니다 MITRE-ATT&CK .
• 정보를 옵저버블과 연결 MITRE-ATT&CK
  세분화된 수준에서 더 나은 보안 인시던트 및 위협 분석을 위해 전술과 기술을 옵저버블에 연결합니다 MITRE-ATT&CK .
• 보안 케이스와 정보 연결 MITRE-ATT&CK
  세분화된 수준에서 더 나은 보안 케이스 관리 및 위협 분석을 위해 전술과 기술을 보안 케이스에 연결합니다 MITRE-ATT&CK .
• 위협 조회 결과를 사용하여 정보 롤업 MITRE-ATT&CK
  정보의 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 MITRE-ATT&CK 수행할 수 있습니다.
• 탐지 규칙의 롤업 MITRE-ATT&CK 정보
  더 나은 보안 인시던트 및 위협 분석을 위해 탐지 규칙에서 보안 인시던트로 정보를 롤업 MITRE-ATT&CK 할 수 있습니다.
• 하위 보안 인시던트의 롤업 MITRE-ATT&CK 정보
  정보의 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 MITRE-ATT&CK 수행할 수 있습니다.
• 특정 필터를 사용하여 MITRE-ATT&CK 링크 분석 및 위협 헌팅 수행
  조직에서 위협 헌팅을 시작할 수 있도록 옵저버블, 보안 인시던트 및 관련 정보의 상관 관계를 지정하고 MITRE-ATT&CK 링크 분석을 수행합니다.
• MITRE-ATT&CK 히트맵 및 탐색기
  히트맵과 네비게이터를 사용하여 MITRE-ATT&CK 기본 탐색을 수행하고 전체 기술 탐지 범위를 시각화할 수 있습니다.
• MITRE-ATT&CK 대시보드 사용
  대시보드는 MITRE-ATT&CK 조직에서 사용되는 데이터 소스 범위, 전술 및 기술에 대한 경영적 뷰를 제공합니다.

관련 개념

• MITRE-ATT&CK 관리