Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CKTechnikzuordnung

Überprüfen Sie die Bedrohungsgruppe und das Technikobjekt zu Objektbeziehungszuordnungsinformationen, die aus importiert werden MITRE TAXIISammlungen. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin, sn_si.admin: Zugriff erstellen, schreiben, löschen
• sn_ti.read: Lesezugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Bedrohungsgruppe – MITRE ATT&CK-Technikenan.
2. Klicken Sie mit der rechten Maustaste auf Quellobjekt Und wählen Sie aus Nach Quellobjekt Gruppieren Zum Anzeigen aller Angriffsmuster, die einer Bedrohungsgruppe zugeordnet sind.

   Die folgende Abbildung zeigt die Bedrohungsgruppe admin@338 und die verschiedenen Angriffsmuster dieser Bedrohungsgruppe, die Teil der Enterprise-Angriffsquelle sind.

   

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CKInformationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CKFramework
• Verwalten Sie Matrizen
• Verwalten Sie Techniken
• Verwalten Sie Risikominderungen
• Gruppen verwalten
• Malware verwalten
• Verwalten Sie Tools
• Verwalten MITREBeziehungen
• Verwalten Sie CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CKDaten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technik-Erkennungsabdeckung einer Technik zu
• Definieren Sie die Abdeckung durch Risikominderung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CKSystemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CKFramework
• Verstehen Sie MITREBis STIXDatenmodell
• Domain Separation und MITRE-ATT&CK