Gerenciar CVE e mapeamento de técnica

Gerencie o CVE e as informações de técnica mapeadas após a importação do MITRE TAXII coleções.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_si.admin: criar, gravar, excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: acesso de criação e gravação

Nota:

. Mapeamento CVE-técnica O módulo está disponível somente quando o produto Resposta a vulnerabilidades está instalado em seu ambiente.

Por Que e Quando Desempenhar Esta Tarefa

Depois de importar o. MITRE TAXII Coleções Você pode exibir os CVEs em seu ambiente e seu relacionamento com o associado MITRE-ATT&CK técnicas. Você também pode criar associações com CVEs e os padrões de ataque.

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > CVE - Mapeamento de técnica.
   Você pode exibir os CVEs e as técnicas listadas.
2. Clique em um CVE para exibir a entrada do banco de dados de vulnerabilidades.
   Na ilustração a seguir, você pode exibir os detalhes da lista CVE e da entrada do banco de dados de vulnerabilidades para CVE-2014-7169.
3. Para adicionar uma entrada, clique em Novo Mapeie o CVE para um padrão de ataque e clique em Enviar .
   Na ilustração a seguir, uma nova entrada é criada mapeando CVE-2014-0515 com o padrão de ataque mascaramento.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK