Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK

Revise o grupo de ameaças e as informações de mapeamento de objeto para objeto de técnicas que são importadas das coleções MITRE TAXII. Este mapeamento permite que você exiba o grupo de técnicas e o mapeamento de técnica correspondente.

Antes de Iniciar

Função necessária:

• sn_ti.admin, sn_si.admin: criar, gravar, excluir acesso
• sn_ti.read: acesso de leitura

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Grupo de ameaças - Técnicas do MITRE ATT&CK.
2. Clique com o botão direito do mouse no Objeto de origem e selecione Agrupar por objeto de origem para exibir todos os padrões de ataque associados a um grupo de ameaças.

   A ilustração a seguir mostra o grupo de ameaças admin@338 e os vários padrões de ataque adotados por esse grupo de ameaças que fazem parte da origem de ataque empresarial.

   

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK