Heatmap-Definition von Bedrohungsgruppe zu Technik

Definieren Sie die Heatmap-Definition der Bedrohungsgruppe für die Technik, damit Sie in der Heatmap die Angriffsmuster messen und erkennen können, mit denen Bedrohungsgruppen Ihre Organisation angreifen. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik steigt, wenn die Anzahl der Angreifer hoch ist.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin, sn_si.admin: Schreibzugriff
• sn_ti.read: Lesezugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Definition der Bedrohungsgruppentechnik-Heatmap.
2. Überprüfen Sie die Heatmap-Definition von Bedrohungsgruppe zu Technik, und passen Sie die Einträge für Ihre Umgebung an.

   Tabelle : 1. Definitionen der Bedrohungsgruppentechnik-Heatmap

   Feld	Beschreibung
   Anzahl der Bedrohungsgruppen (Mindestbereich)	Die Mindestanzahl von Bedrohungsgruppen, die eine bestimmte Technik verwenden.
   Anzahl der Bedrohungsgruppen (Max.-Bereich)	Die maximale Anzahl von Bedrohungsgruppen, die eine bestimmte Technik verwenden. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik steigt, wenn die Anzahl der Angreifer hoch ist.
   Heatmap-Farbe	Farbe, die der Bedrohungsgruppenkategorie zugewiesen ist. Die von Ihnen definierte Farbe wird verwendet, um die Bedrohungsgruppenkategorie in der Heatmap hervorzuheben. Sie können die Farben mithilfe von HEX-Codes und RGB(A)-Werten anpassen.
   Textfarbe	Farbe, die dem Bedrohungsgruppentext zugewiesen ist. Die von Ihnen definierte Farbe wird verwendet, um die Bedrohungsgruppen in der Heatmap hervorzuheben. Sie können die Farben mithilfe von HEX-Codes und RGB(A)-Werten anpassen.
   Beschreibung	Beschreibung des Bedrohungsgruppenbereichs und der Definition.

   Hinweis:

   Stellen Sie sicher, dass Sie die Anzahlbereiche der Bedrohungsgruppen nicht überlappen, wenn Sie den Bedrohungsgruppenbereich (Min. oder Max.) anpassen.

   Die folgende Abbildung zeigt die Heatmap-Definitionsliste der Bedrohungsgruppe für die Technik.
3. Um einen Eintrag hinzuzufügen, klicken Sie auf Neu, schließen Sie die Einträge ab, und klicken Sie auf Absenden.

Zugehörige Konzepte

• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie das Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Techniken verwalten
• Verwalten Sie Risikominderungen
• Gruppen verwalten
• Verwalten von Malware
• Tools verwalten
• Verwalten MITRE Beziehungen
• CVE- und Technikzuordnung verwalten
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Risikominderungsabdeckung
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem Framework MITRE-ATT&CK
• Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut
• Domain Separation und MITRE-ATT&CK