Usando MITRE-ATT&CK para detectar e analisar ameaças

Use a estrutura MITRE-ATT&CK nos módulos Inteligência contra ameaças e SIR para detectar e analisar ameaças à sua organização.

• Associar MITRE-ATT&CK informações a incidentes de segurança
  Associe as MITRE-ATT&CK táticas e técnicas ao incidente de segurança para obter uma melhor análise de incidentes e ameaças de segurança.
• Associar MITRE-ATT&CK informações a observáveis
  Associe MITRE-ATT&CK táticas e técnicas a um observável para obter uma melhor análise de incidentes e ameaças de segurança em um nível granular.
• Associar MITRE-ATT&CK informações ao caso de segurança
  Associe MITRE-ATT&CK táticas e técnicas a um caso de segurança para melhorar a gestão de casos de segurança e a análise de ameaças em um nível granular.
• Acumular MITRE-ATT&CK informações usando os resultados da pesquisa de ameaças
  Se você não habilitou o acúmulo automático de informações de MITRE-ATT&CK, poderá fazer isso manualmente.
• Acumular MITRE-ATT&CK informações das regras de detecção
  Habilite o acúmulo de MITRE-ATT&CK informações das regras de detecção para os incidentes de segurança para obter uma melhor análise de ameaças e incidentes de segurança.
• Acumular MITRE-ATT&CK informações de incidentes de segurança secundários
  Se você não habilitou o acúmulo automático de informações de MITRE-ATT&CK, poderá fazer isso manualmente.
• Executar análise de link e caça a ameaças usando MITRE-ATT&CK filtros específicos
  Correlacione e execute a análise de link de observáveis, incidentes de segurança e MITRE-ATT&CK informações relacionadas para que sua organização possa começar a procurar ameaças.
• MITRE-ATT&CK mapa térmico e navegador
  Você pode usar o mapa térmico MITRE-ATT&CK e o navegador para navegação básica e para visualizar a cobertura geral de detecção da técnica.
• Como usar o painel MITRE-ATT&CK
  O painel MITRE-ATT&CK fornece uma exibição executiva da cobertura, táticas e técnicas da fonte de dados que são usadas em sua organização.

Conceitos relacionados

• Administração do MITRE-ATT&CK