Zuordnen MITRE-ATT&CKInformationen mit erkennbaren Elementen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Zuordnen MITRE-ATT&CKTaktiken und Techniken für ein erkennbares Element für eine bessere Security Incident- und Bedrohungsanalyse auf granularer Ebene.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Einige SIEMs können bereitstellen MITRE-ATT&CKInformationen mit Ereignissen, Warnungen oder erkennbaren Elementen. Um zuzuordnen MITRE-ATT&CKInformationen auf granularer Ebene können Sie die Informationen mit einem erkennbaren Element hinzufügen.

    Sie können einen Rollup für auswählen MITRE-ATT&CKInformationen automatisch von den erkennbaren Elementen zu einem Security Incident. Für automatisches Rollup von erkennbaren Elementen zu Security Incidents, Aktivieren Sie die Systemeigenschaft . Alternativ können Sie die Informationen für jedes erkennbare Element manuell zusammenfassen.

    Prozedur

    1. Navigieren zu Alle > Security Incidents > Alle Incidents anzeigenan.
    2. Wählen Sie den Security Incident aus, den Sie mit anreichern möchten MITRE-ATT&CKInformationen.
    3. Klicken Sie Auf Alle Zugehörigen Listen Anzeigen Und Zugeordnete Erkennbare Elemente Registerkarte.
    4. Zeigen Sie auf das erkennbare Element, das Sie zuordnen möchten, klicken Sie mit der rechten Maustaste, und wählen Sie aus Ordnen Sie die MITRE ATT&CK-Technik zu .

      In der folgenden Abbildung sehen Sie, wie Sie von der zugehörigen Liste zu navigieren Ordnen Sie die MITRE ATT&CK-Technik zu , Überprüfen Sie die Quelle, und fügen Sie eine Taktik und Technik hinzu.

      Ordnen Sie MITRE ATT&CK-Informationen einem erkennbaren Element zu.
    5. Überprüfen Sie in den Quelllisten Quelle .
      Hinweis:
      Nur die Sammlungen Und Matrizen Die aktiviert wurden, werden in der Quellliste angezeigt.
    6. Überprüfen Sie Taktik Und Techniken , Und fügen Sie sie basierend auf der Relevanz für das erkennbare Element hinzu oder entfernen Sie sie.
    7. Klicken Sie auf Speichern.
      Die Taktiken und Techniken, die Sie hinzugefügt haben, werden in angezeigt MITRE-ATT&CKInformationsspalte in der zugehörigen Liste erkennbarer Elemente.
    8. Wählen Sie das erkennbare Element aus, und klicken Sie dann im Menü „Aktionen“ auf Rollup von MITRE ATT&CK-Informationen zu SI .
      Wenn Sie aktiviert haben Automatisches Rollup von MITRE-ATT&CK Informationen von erkennbaren Elementen zu Security Incident, Dann werden die Informationen automatisch zusammengefasst. Wenn Sie das automatische Rollup nicht aktiviert haben, müssen Sie dies manuell tun.

      Die folgende Abbildung zeigt, wie ein erkennbares Element ausgewählt und ein Rollup durchgeführt wird MITRE-ATT&CKInformationen zu einem Security Incident.

      Rollup Sie manuell MITRE ATT&CK-Informationen vom erkennbaren Element zum Security Incident.
    9. Um eine aggregierte Ansicht der Techniken anzuzeigen, die den erkennbaren Elementen zugeordnet sind, wählen Sie mindestens zwei erkennbare Elemente aus der Liste und dann aus Aktionen Klicken Sie in der Liste „ausgewählte Zeilen“ auf MITRE ATT&CK-Informationen anzeigen .

    Ergebnisse

    Eine zusammengefasste Ansicht der MITRE ATT&CK-Informationen für die ausgewählten erkennbaren Elemente wird angezeigt.