Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der Techniken MITRE-ATT&CK .

Überprüfen Sie die Zuordnungsinformationen für Objekt-zu-Objekt-Beziehungen der Bedrohungsgruppe und der Techniken, die aus den MITRE TAXII -Sammlungen importiert wurden. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin, sn_si.admin: Erstellungs-, Schreib-, Löschzugriff
• sn_ti.read: Lesezugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Bedrohungsgruppe – MITRE ATT&CK-Technikenan.
2. Klicken Sie mit der rechten Maustaste auf das Quellobjekt, und wählen Sie „Nach Quellobjekt gruppieren“, um alle Angriffsmuster anzuzeigen, die einer Bedrohungsgruppe zugeordnet sind.

   Die folgende Abbildung zeigt die Bedrohungsgruppe „admin@338“ und die verschiedenen Angriffsmuster, die von dieser Bedrohungsgruppe übernommen werden und Teil der Enterprise-Angriffsquelle sind.

   

Zugehörige Konzepte

• Extrahieren Sie automatisch Technikregeln für den Import von MITRE-ATT&CK -Informationen

Zugehörige Tasks

• Richten Sie das -Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Verwalten Sie Techniken
• Verwalten Sie Risikominderungen
• Verwalten Sie Gruppen
• Verwalten Sie Malware
• Tools verwalten
• Verwalten Sie MITRE -Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Zuordnung von Datenquelle und Erkennungstool
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Abdeckung durch die Risikominderung
• Ordnen Sie Ihre Abdeckung durch Risikominderung einer Technik zu
• Erkennungsregeln erstellen und zuordnen
• Definition von Bedrohungsgruppe zu Technik-Heatmap
• Überprüfen Sie die Systemeigenschaften für MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem MITRE-ATT&CK -Framework
• Machen Sie sich mit dem Datenmodell MITRE bis STIX vertraut
• Domain Separation und MITRE-ATT&CK