MITRE-ATT&CK - Administration

Sie können Datenquellen einrichten, zuordnen, die allgemeine Erkennungsabdeckung für Technik zuordnen und verwalten MITRE-ATT&CKRepository in Now Platform.

• Erste Schritte mit MITRE-ATT&CKFramework
  Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihres beginnen MITRE-ATT&CKFramework.
• Verstehen Sie MITREBis STIXDatenmodell
  Überprüfen Sie die von verwendete Terminologie MITREUnd STIXUm effizient zu verwenden und zu verstehen MITRE-ATT&CK™Framework in Now Platform.
• Domain Separation und MITRE-ATT&CK
  Diese Domänentrennungsübersicht bezieht sich auf MITRE-ATT&CK. Mit der Domänentrennung können Sie Daten, Prozesse und administrative Aufgaben in logische Gruppierungen trennen, die als Domänen bezeichnet werden. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.
• Richten Sie ein MITRE-ATT&CKFramework
  Aktivieren Sie MITRE-ATT&CKProfil und richten Sie eine geplante Aufgabe ein, damit Sie einrichten können MITRE-ATT&CKSammlungen für die Bedrohungserkennung in Ihrer Organisation.
• Verwalten Sie Matrizen
  Verwalten Sie die Matrizen, die aus importiert wurden MITRE TAXIISammlungen. Matrizen sind eine Sammlung von Taktiken und Techniken. Sie können die Matrizen anzeigen, um zu überprüfen, ob Ihre Sammlungen in verfügbar sind MITRE-ATT&CKRepository.
• Verwalten Sie Techniken
  Verwalten Sie die Techniken, die aus importiert wurden MITRE TAXIISammlungen. Die Techniken enthalten verschiedene Methoden, die Angreifer entwickelt haben, um eine bestimmte Taktik anzuwenden. Sie können Techniken überprüfen und deaktivieren, die für Ihre Organisation nicht relevant sind. In STIX, Techniken werden als Angriffsmuster bezeichnet.
• Verwalten Sie Risikominderungen
  Verwalten Sie die Minderungen, die aus importiert wurden MITRE TAXIISammlungen. Mit Minderungen können Sie verhindern, dass Angreifer Techniken oder Untertechniken erfolgreich für Ihre Organisation ausführen. In STIX, Minderungen werden als Vorgehensweise bezeichnet.
• Gruppen verwalten
  Verwalten Sie die Gruppen, die aus importiert wurden MITRE TAXIISammlungen. Gruppen sind Sätze zugehöriger Angriffsaktivitäten, die von einem allgemeinen Namen in der Sicherheits-Community nachverfolgt werden. Analysten verfolgen Aktivitätencluster mit verschiedenen Begriffen wie Bedrohungsgruppen, Aktivitätsgruppen, Bedrohungsakteure, Angriffssätze und Kampagnen. In STIX, Gruppen werden als Angriffssätze bezeichnet.
• Malware verwalten
  Verwalten Sie die Malware-Informationen, die Sie aus importiert haben MITRE TAXIISammlungen. Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das verdeckt in ein System eingefügt wird. Die Absicht einer Malware besteht darin, die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten, Anwendungen oder des Betriebssystems des Opfers zu gefährden.
• Verwalten Sie Tools
  Verwalten Sie die Toolinformationen, die Sie aus importiert haben MITRE TAXIISammlungen. Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet wird.
• Verwalten MITREBeziehungen
  Verwalten Sie MITREBeziehungsinformationen, die Sie aus importiert haben MITRE TAXIISammlungen.
• Verwalten Sie CVE- und Technikzuordnung
  Verwalten Sie die CVE- und Technikinformationen, die nach dem Importieren von zugeordnet werden MITRE TAXIISammlungen.
• Erweitern Sie MITRE-ATT&CKDaten
  Erweitern Sie MITRE-ATT&CKRepository-Daten in Now PlatformDurch Anreicherung.
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
  Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung für MITRE-ATT&CKTaktiken und Techniken. Die Datenquellenzuordnung bietet Ihnen Einblicke in die Relevanz und Verfügbarkeit der Datenquellen und der Erkennungstools zur Überwachung der Datenquellen in Ihrer Umgebung.
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
  Verwenden Sie die Datenkomponentenzuordnung, wenn Sie die neueste verwenden TAXIISammlungen, und Sie möchten eine Beziehung zwischen den Datenquellen, Datenkomponenten und den verschiedenen Techniken pflegen. Ordnen Sie die Datenquellen dem zusätzlichen Kontext von Datenkomponenten zu, die Datenquellen eine zusätzliche Subebene des Kontexts bieten, mit der Sie das Verhalten von Angreifern in verstehen können MITRE-ATT&CKBesser.
• Definieren Sie die Abdeckung der Technik-Erkennung
  Definieren Sie die Erkennungsabdeckung für Techniken, die Ihre Organisation messen und bestimmte Angreifertechniken erkennen muss.
• Ordnen Sie Ihre Technik-Erkennungsabdeckung einer Technik zu
  Ordnen Sie Ihre allgemeine Erkennungsabdeckung für Techniken mit der Technik zu, mit der Ihre Organisation bestimmte Angreifertechniken erkennen kann.
• Definieren Sie die Abdeckung durch Risikominderung
  Definieren Sie die Minderungsabdeckung für jede Minderungsmaßnahme, die einer Technik zugeordnet ist, damit Sie Einblick erhalten, wie gut Ihre Organisation die Angriffe verhindern kann, die aufgrund einer bestimmten Technik passieren.
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
  Ordnen Sie Ihre Minderungsabdeckung mit der Technik zu, mit der Sie die allgemeine Minderungsstrategie Ihrer Organisation erkennen können.
• Erstellen und ordnen Sie Erkennungsregeln zu
  Erstellen Sie Erkennungsregeln, und ordnen Sie sie den Taktiken und Techniken zu. Mit dieser Zuordnung können Sie die Abdeckung für die Erkennungsregeln in Ihrer Organisation anzeigen.
• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CKInformationen
  Verwenden Sie die automatischen Extraktionsregeln des Basissystems, um zu importieren MITRE-ATT&CKInformationen aus vorhandenen Drittpartei-Integrationen.
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CKTechnikzuordnung
  Überprüfen Sie die Bedrohungsgruppe und das Technikobjekt zu Objektbeziehungszuordnungsinformationen, die aus importiert werden MITRE TAXIISammlungen. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.
• Heatmap-Definition für Bedrohungsgruppe zu Technik
  Definieren Sie die Heatmap-Definition für Bedrohungsgruppe zu Technik, damit Sie auf der Heatmap die Angriffsmuster messen und erkennen können, die Bedrohungsgruppen für Angriffe auf Ihre Organisation verwenden. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik steigt, wenn Sie eine hohe Anzahl von Angreifern haben.
• Überprüfen Sie MITRE-ATT&CKSystemeigenschaften
  Überprüfen Sie MITRE-ATT&CKSystemeigenschaftswerte.

Zugehörige Konzepte

• Wird Verwendet MITRE-ATT&CKZum Erkennen und Analysieren von Bedrohungen