Tools verwalten

Verwalten Sie die Toolinformationen, die Sie aus den MITRE TAXII -Sammlungen importiert haben. Tools sind legitime Software, die von Bedrohungsakteuren für Angriffe verwendet wird.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Erstellen, Schreibzugriff

Warum und wann dieser Vorgang ausgeführt wird

Mit Tools können Sie wissen, wie und wann Bedrohungsakteure sie zum Ausführen von Kampagnen verwenden. Im Gegensatz zu Malware werden diese Tools oder Softwarepakete häufig auf einem System gefunden und dienen berechtigten Zwecken für Power-User, Administratoren, Netzwerkadministratoren oder sogar normale Benutzer.

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > Tools.
   Sie können die aufgelisteten Tools anzeigen.
2. Klicken Sie auf ein Tool, um alle zugehörigen Informationen anzuzeigen.
   In der folgenden Abbildung sehen Sie die Details für das Tool „Carrotbalg“, seine ID, seine Quelle und andere zugehörige Informationen.
3. Um anzuzeigen, wie diese Objekte verknüpft sind, klicken Sie auf Beziehungenanzeigen.

Nächste Maßnahme

Verwenden Sie das Modul „Techniken“, um die Tooldaten hinzuzufügen oder zu ändern.

Zugehörige Konzepte

• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie das Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Techniken verwalten
• Verwalten Sie Risikominderungen
• Gruppen verwalten
• Verwalten von Malware
• Verwalten MITRE Beziehungen
• CVE- und Technikzuordnung verwalten
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Risikominderungsabdeckung
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
• Heatmap-Definition von Bedrohungsgruppe zu Technik
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem Framework MITRE-ATT&CK
• Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut
• Domain Separation und MITRE-ATT&CK