MITRE 관계 관리

MITRE TAXII 컬렉션에서 임포트한 MITRE 관계 정보를 관리합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.analyst

프로시저

1. MITRE ATT&CK 리포지토리 데이터를 보려면 다음으로 이동하십시오. 작업 공간 > 위협 인텔리전스 보안 센터 > 위협 인텔 라이브러리 > MITRE ATT&CK > 관계.
   나열된 관계를 볼 수 있습니다.
2. 관련된 모든 정보를 보려면 소스 객체를 클릭합니다.
3. 새로 만들기를 클릭하여 MITRE ATT&CK 관계를 수동으로 생성합니다.
4. 필드에 적절한 정보를 입력합니다.

   표 1. 새 MITRE 도구 생성 - 상세 정보

   필드	설명
   소스 MITRE 객체	소스 MITRE 객체를 추가합니다.
   대상 MITRE 객체	대상 MITRE 객체를 추가합니다.
   소스 MITRE 유형	소스 MITRE 유형을 입력합니다.
   대상 MITRE 유형	대상 MITRE 유형을 입력합니다.
   관계 유형	객체 간의 관계를 정의합니다. 관계 유형에 대한 자세한 정보와 컨텍스트를 제공하는 설명입니다. 사용 가능한 옵션은 다음과 같습니다. 관계 방향을 직접 또는 반대로 정의합니다. 역방향 - 옵저버블과 객체 간의 관계 유형입니다. 직접 - 객체와 옵저버블 간의 관계 유형입니다.
   소스	소스 객체를 선택하고 정의합니다.
   관계 ID	관계 ID를 정의합니다.

5. 저장을 클릭합니다.
6. 이러한 객체가 어떻게 연관되어 있는지 보려면 관계를 클릭합니다.