Revise MITRE-ATT&CK propriedades do sistema

Revise MITRE-ATT&CK valores de propriedade do sistema.

Antes de Iniciar

Função necessária: sn_ti.admin, sn_si.admin

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Propriedades.
2. No formulário, preencha os campos.

   Tabela 1. MITRE-ATT&CK Formulário Propriedades

   Campo	Descrição
   Acumular informações do MITRE ATT&CK automaticamente dos observáveis para o incidente de segurança [sn_ti.rollup_miter_att&ck_technique_observable_si]	Acúmulo de MITRE-ATT&CK informações de observáveis para o incidente de segurança. Para obter mais informações, consulte Associe informações DO MITRE ATT&CK a observáveis . Valor padrão: sim
   Acumular informações do MITRE ATT&CK automaticamente dos resultados da pesquisa de ameaças para o incidente de segurança [sn_ti.rollup_miter_att&ck_technique_threat_lookup_si]	Acúmulo de MITRE-ATT&CK informações dos resultados da pesquisa de ameaças para o incidente de segurança. Para obter mais informações, consulte Extração automática da pesquisa de ameaças . Valor padrão: sim
   Acumular informações do MITRE ATT&CK automaticamente das regras de alerta para incidentes de segurança [sn_ti.rollup_miter_att&ck_technique_alert_rule_si]	Acúmulo de MITRE-ATT&CK Informações de TTP automaticamente de regras de alerta a incidentes de segurança. Para obter mais informações, consulte regras de detecção de mapa . Valor padrão: não
   Acumular informações do MITRE ATT&CK automaticamente dos incidentes de segurança secundários para o incidente de segurança primário [sn_ti.rollup_miter_att&ck_technique_child_si_si_si]	Acumular MITRE-ATT&CK informações automaticamente de incidentes de segurança secundários para o incidente de segurança primário. Valor padrão: sim
   Habilitar esta propriedade permite o mapeamento de Campos de incidente de segurança, como categoria e subcategoria, com Regras de detecção na tabela "Regras de detecção - Mapeamento MITRE ATT&CK" [sn_ti.enable_category_mapping_with_alert_rule]	Categoria e subcategoria em Regras de detecção - Mapeamento MITRE ATT&CK página. Valor padrão: não
   Tempo (em horas) para calcular "CVE — Contagem de VUL" [sn_ti.time_to_calculate_cve_vits_count]	O tempo programado em horas para calcular as informações de CVE e VUL. Valor padrão: 24

3. Clique em Salvar.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK