Usando o. MITRE-ATT&CKpainel

. MITRE-ATT&CKo painel fornece uma exibição executiva da cobertura, táticas e técnicas da fonte de dados usadas em sua organização.

. MITRE-ATT&CKO módulo de visão geral é exibido MITRE-ATT&CKinformações sobre incidentes de segurança, incluindo tendências e relatórios. Você pode clicar em qualquer parte de um widget (barra, ponto de dados, tabela e assim por diante) para exibir dados específicos dessa parte.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador

Tarefas relacionadas

• Associado MITRE-ATT&CKinformações com incidentes de segurança
• Associado MITRE-ATT&CKinformações com observáveis
• Associado MITRE-ATT&CKinformações com caso de segurança
• Acúmulo MITRE-ATT&CKInformações que usam resultados da Pesquisa de ameaças
• Acúmulo MITRE-ATT&CKinformações das regras de detecção
• Acúmulo MITRE-ATT&CKinformações de incidentes de segurança secundários
• Execute a análise de links e a busca de ameaças usando MITRE-ATT&CKfiltros específicos

Use o. MITRE-ATT&CKpara ver seus dados relacionados à segurança

Use o. MITRE-ATT&CKpara obter uma visão geral da cobertura da fonte de dados, táticas e técnicas usadas em sua organização.

Antes de Iniciar

Função necessária: sn_si.ciso, sn_si.analista, sn_si.manager, sn_ti.read

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Visão geral.
2. Clique em qualquer um dos widgets a seguir para ver detalhes adicionais:
   • Incidentes de segurança por MITRE-ATT&CKTécnica
   • Incidentes de segurança por MITRE-ATT&CKTática
   • Ativos críticos com MITRE-ATT&CKTécnicas
   • Códigos de fechamento de incidente de segurança versus MITRE-ATT&CKTécnicas
   • Técnicas MITRE-ATT&CK por cobertura de detecção
   • Técnicas MITRE-ATT&CK por cobertura de mitigação
   • Grupos de ameaças por técnica MITRE-ATT&CK
   • CVEs por técnica MITRE-ATT&CK

Widgets do MITRE-ATT&CK

. MITRE-ATT&CKO módulo de visão geral consiste em widgets que permitem correlacionar o. MITRE-ATT&CKinformações com as informações do incidente de segurança em seu ambiente.

Exemplo de incidentes de segurança por MITRE-ATT&CKTécnica

Neste exemplo, o. Incidentes de segurança por técnica MITRE ATT&CK o widget exibe as técnicas por incidente de segurança no ambiente de uma organização nos últimos 90 dias.

Exemplo de incidentes de segurança por MITRE-ATT&CKTática

Neste exemplo, o. Incidentes de segurança por tática DO MITRE ATT&CK o widget exibe as principais táticas por incidente de segurança no ambiente de uma organização nos últimos 90 dias.

Exemplo de ativos críticos com MITRE-ATT&CKTécnicas

Neste exemplo, o. Ativos críticos com técnicas MITRE ATT&CK o widget exibe os 10 principais ativos críticos associados ao MITRE-ATT&CKtécnicas. Os ativos têm uma criticidade comercial de 1 (mais crítica) ou 2 (um pouco crítica).

Este relatório permite que uma organização veja os tipos e o número de técnicas usadas na realização de ataques contra ativos críticos.

Exemplo de códigos de fechamento de incidente de segurança vs MITRE-ATT&CKTécnicas

Neste exemplo, o. Códigos de fechamento de incidente de segurança versus MITRE-ATT&CKTécnicas o widget exibe os códigos de fechamento do incidente de segurança que foram mapeados em relação às principais técnicas identificadas no ambiente de uma organização.

O eixo x exibe as principais técnicas que foram usadas para realizar ataques contra a empresa, e o eixo y exibe os códigos encerrados.

Exemplo de cobertura de detecção por MITRE-ATT&CKtécnicas

Neste exemplo, o. Técnicas MITRE-ATT&CK por cobertura de detecção o widget exibe a contagem de técnicas pela cobertura de detecção em seu ambiente.

O eixo x exibe a contagem de técnicas e o eixo y exibe os tipos de cobertura de detecção.

Exemplo de cobertura de mitigação por MITRE-ATT&CKtécnicas

Neste exemplo, o. Técnicas MITRE-ATT&CK por cobertura de mitigação o widget exibe a contagem de técnicas pela cobertura de mitigação em seu ambiente.

O eixo x exibe a contagem de técnicas e o eixo y exibe os tipos de cobertura de mitigação.

Exemplo de grupos de ameaças por MITRE-ATT&CKtécnicas

Neste exemplo, o. Grupos de ameaças por técnica MITRE-ATT&CK o widget exibe as técnicas por contagem de grupos de ameaças. Este widget exibe 20 técnicas com a maior contagem de grupos de ameaças.

O eixo x exibe a contagem do grupo de ameaças e o eixo y exibe o. MITRE-ATT&CKtécnicas.

Exemplo de CVEs por MITRE-ATT&CKtécnicas

Neste exemplo, o. CVEs por técnica MITRE-ATT&CK O widget exibe as técnicas com a contagem de CVE relevante em seu ambiente.

O eixo x exibe a contagem de CVE relevante e o eixo y exibe o. MITRE-ATT&CKtécnicas.