MITRE-ATT&CK – Administration

Sie können Datenquellen einrichten, zuordnen, die allgemeine Technikerkennungsabdeckung zuordnen und das Repository MITRE-ATT&CK in Now Platformverwalten.

• Erste Schritte mit dem Framework MITRE-ATT&CK
  Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihres MITRE-ATT&CK -Frameworks beginnen.
• Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut
  Überprüfen Sie die von MITRE und STIX verwendete Terminologie, um das MITRE-ATT&CK™ -Framework in der Now Platformeffizient zu nutzen und zu verstehen.
• Domain Separation und MITRE-ATT&CK
  Diese Übersicht über die Domänentrennung bezieht sich auf MITRE-ATT&CK. Mit Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Richten Sie das Framework MITRE-ATT&CK ein
  Aktivieren Sie das Profil MITRE-ATT&CK, und richten Sie eine regelmäßige Aufgabe ein, damit Sie MITRE-ATT&CK -Sammlungen für die Bedrohungserkennung in Ihrer Organisation einrichten können.
• Matrizen verwalten
  Verwalten Sie die Matrizen, die aus den MITRE TAXII -Sammlungen importiert wurden. Matrizen sind eine Sammlung von Taktiken und Techniken. Sie können die Matrizen anzeigen, um zu überprüfen, ob Ihre Sammlungen im Repository MITRE-ATT&CK verfügbar sind.
• Techniken verwalten
  Verwalten Sie die Techniken, die aus den MITRE TAXII -Sammlungen importiert wurden. Die Techniken beinhalten verschiedene Möglichkeiten, die Angreifer entwickelt haben, um eine bestimmte Taktik anzuwenden. Sie können Techniken überprüfen und deaktivieren, die für Ihre Organisation nicht relevant sind. In STIXwerden Techniken als Angriffsmuster bezeichnet.
• Verwalten Sie Risikominderungen
  Verwalten Sie die Verringerungen, die aus den MITRE TAXII -Sammlungen importiert wurden. Mit Verringerungen können Sie verhindern, dass ein Angreifer erfolgreich Techniken oder Untertechniken gegen Ihre Organisation ausführt. In STIXwerden Verringerungen als Vorgehensweisen bezeichnet.
• Gruppen verwalten
  Verwalten Sie die Gruppen, die aus den MITRE TAXII -Sammlungen importiert wurden. Gruppen sind Sätze zugehöriger Angriffsaktivitäten, die in der Sicherheits-Community unter einem gemeinsamen Namen verfolgt werden. Analysten verfolgen Aktivitätscluster unter Verwendung verschiedener Begriffe wie Bedrohungsgruppen, Aktivitätsgruppen, Bedrohungsakteure, Angriffssätze und Kampagnen. In STIXwerden Gruppen als Angriffssätze bezeichnet.
• Verwalten von Malware
  Verwalten Sie die Malware-Informationen, die Sie aus den MITRE TAXII -Sammlungen importiert haben. Malware ist eine Art von TTP, die schädlichen Code darstellt. Er bezieht sich auf ein Programm, das heimlich in ein System eingefügt wird. Die Absicht einer Malware besteht darin, die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten, Anwendungen oder des Betriebssystems (OS) des Opfers zu gefährden.
• Tools verwalten
  Verwalten Sie die Toolinformationen, die Sie aus den MITRE TAXII -Sammlungen importiert haben. Tools sind legitime Software, die von Bedrohungsakteuren für Angriffe verwendet wird.
• Verwalten MITRE Beziehungen
  Verwalten Sie die MITRE -Beziehungsinformationen, die Sie aus den MITRE TAXII -Sammlungen importiert haben.
• CVE- und Technikzuordnung verwalten
  Verwalten Sie die CVE- und Technikinformationen, die nach dem Import der MITRE TAXII -Sammlungen zugeordnet werden.
• Erweitern Sie die Daten MITRE-ATT&CK .
  Erweitern Sie die Repository-Daten [ MITRE-ATT&CK in Now Platform, indem Sie sie anreichern.
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
  Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung für MITRE-ATT&CK -Taktiken und -Techniken. Die Datenquellenzuordnung bietet Einblicke in die Relevanz und Verfügbarkeit der Datenquellen und die Erkennungstools für die Überwachung der Datenquellen in Ihrer Umgebung.
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
  Verwenden Sie die Datenkomponentenzuordnung, wenn Sie die neuesten TAXII Sammlungen verwenden und eine Beziehung zwischen den Datenquellen, Datenkomponenten und den verschiedenen Techniken aufrechterhalten möchten. Ordnen Sie die Datenquellen dem zusätzlichen Kontext von Datenkomponenten zu, der Datenquellen eine zusätzliche Kontextebene bietet, mit der Sie das Verhalten von Angreifern in MITRE-ATT&CK besser verstehen können.
• Definieren Sie die Abdeckung der Technikerkennung
  Definieren Sie die Technik-Erkennungsabdeckung, die Ihre Organisation bestimmte Angreifertechniken messen und erkennen muss.
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
  Ordnen Sie Ihre allgemeine Technikerkennungsabdeckung der Technik zu, mit der Ihr Unternehmen bestimmte Angreifertechniken erkennen kann.
• Definieren Sie die Risikominderungsabdeckung
  Definieren Sie die Risikominderungsabdeckung für jede Risikominderung, die einer Technik zugeordnet ist, damit Sie nachvollziehen können, wie gut Ihre Organisation die Angriffe aufgrund einer bestimmten Technik verhindern kann.
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
  Ordnen Sie Ihre Risikominderungsabdeckung der Technik zu, mit der Sie die allgemeine Risikominderungsstrategie Ihrer Organisation erkennen können.
• Erstellen und ordnen Sie Erkennungsregeln zu
  Erstellen Sie Erkennungsregeln, und ordnen Sie sie den Taktiken und Techniken zu. Mit dieser Zuordnung können Sie die Abdeckung für die Erkennungsregeln in Ihrer Organisation anzeigen.
• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen
  Verwenden Sie die automatischen Extraktionsregeln des Basissystems, um die Informationen MITRE-ATT&CK aus vorhandenen Drittanbieterintegrationen zu importieren.
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
  Überprüfen Sie die Zuordnungsinformationen der Objekt-zu-Objekt-Beziehung für Bedrohungsgruppe und Techniken, die aus den MITRE TAXII -Sammlungen importiert werden. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.
• Heatmap-Definition von Bedrohungsgruppe zu Technik
  Definieren Sie die Heatmap-Definition der Bedrohungsgruppe für die Technik, damit Sie in der Heatmap die Angriffsmuster messen und erkennen können, mit denen Bedrohungsgruppen Ihre Organisation angreifen. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik steigt, wenn die Anzahl der Angreifer hoch ist.
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .
  Überprüfen Sie die Werte der Systemeigenschaft MITRE-ATT&CK.

Zugehörige Konzepte

• Verwenden von MITRE-ATT&CK zum Erkennen und Analysieren von Bedrohungen