Gerenciar mitigações

Gerencie as mitigações que foram importadas das coleções MITRE TAXII. As mitigações permitem que você evite que um adversário execute com sucesso técnicas ou subtécnicas contra sua organização. Em STIX, as mitigações são conhecidas como cursos de ação.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: criar, acesso de gravação

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Mitigações.
   As mitigações agora estão listadas.
2. Clique em uma mitigação para exibir todas as informações associadas.
   Na ilustração a seguir, você pode exibir os detalhes da mitigação da manipulação de token de acesso, seu ID, origem e outras informações relacionadas.
3. Para exibir como esses objetos estão relacionados, clique em Mostrar relacionamentos.

O que Fazer Depois

Use o módulo de técnicas para adicionar ou modificar os dados de mitigações.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK