Verwalten von Malware

Verwalten Sie die Malware-Informationen, die Sie aus den MITRE TAXII -Sammlungen importiert haben. Malware ist eine Art von TTP, die schädlichen Code darstellt. Er bezieht sich auf ein Programm, das heimlich in ein System eingefügt wird. Die Absicht einer Malware besteht darin, die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten, Anwendungen oder des Betriebssystems (OS) des Opfers zu gefährden.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Erstellen, Schreibzugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > Malware.
   Sie können die aufgelistete Malware anzeigen.
2. Klicken Sie auf eine Malware, um alle zugehörigen Informationen anzuzeigen.
   In der folgenden Abbildung sehen Sie die Details für die 3PARA RAT-Malware, ihre ID, Quelle und andere zugehörige Informationen.
3. Um anzuzeigen, wie diese Objekte verknüpft sind, klicken Sie auf Beziehungenanzeigen.

Nächste Maßnahme

Verwenden Sie das Modul „Techniken“, um die Malware-Daten hinzuzufügen oder zu ändern.

Zugehörige Konzepte

• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie das Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Techniken verwalten
• Verwalten Sie Risikominderungen
• Gruppen verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• CVE- und Technikzuordnung verwalten
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Risikominderungsabdeckung
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
• Heatmap-Definition von Bedrohungsgruppe zu Technik
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem Framework MITRE-ATT&CK
• Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut
• Domain Separation und MITRE-ATT&CK