위협 조회 결과를 사용하여 정보 롤업 MITRE-ATT&CK

정보의 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 MITRE-ATT&CK 수행할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

활성화한 경우 다음의 자동 롤업 MITRE-ATT&CK 위협 조회 결과의 정보 보안 인시던트로 이동하면 정보가 자동으로 롤업됩니다. 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 수행할 수 있습니다.

프로시저

1. 다음으로 이동 모두 > 보안 인시던트 > 모든 인시던트 표시레이블이 표시됩니다.
2. 정보로 MITRE-ATT&CK 보강할 보안 인시던트를 선택합니다.
3. Show All Related Lists(모든 관련 목록 표시) 및 Threat Lookup Results(위협 조회 결과) 탭을 클릭합니다.
4. 옵저버블을 선택한 다음 작업 메뉴에서 MITRE ATT&CK 정보를 SI에 롤업(Roll up MITRE ATT&CK INFORMATION TO SI)을 클릭합니다.
   여러 옵저버블을 선택하고 정보를 롤업할 수 있습니다.
5. Reload(다시 로드)를 클릭하여 변경 사항을 확인합니다.
   다음 그림에서는 옵저버블을 선택하고 위협 조회 결과를 보안 인시던트로 롤업하는 방법을 보여 줍니다.
   카드를 보고 MITRE-ATT&CK 위협 조회 결과가 보안 인시던트로 롤업되었는지 확인할 수 있습니다.

관련 개념

• MITRE-ATT&CK 히트맵 및 탐색기
• MITRE-ATT&CK 대시보드 사용

관련 태스크

• 보안 인시던트와 정보 연결 MITRE-ATT&CK
• 정보를 옵저버블과 연결 MITRE-ATT&CK
• 보안 케이스와 정보 연결 MITRE-ATT&CK
• 탐지 규칙의 롤업 MITRE-ATT&CK 정보
• 하위 보안 인시던트의 롤업 MITRE-ATT&CK 정보
• 특정 필터를 사용하여 MITRE-ATT&CK 링크 분석 및 위협 헌팅 수행