Definieren Sie Tools

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 4 Minuten Lesedauer

    • Definieren Sie Tools als legitime Software, die zum Ausführen von Angriffen verwendet wird.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
    3. Wechseln Sie zu Tool Objekt.
    4. Klicken Sie auf Neu.
      Hinweis:
      Immer wenn Sie neue Objektdatensätze für erkennbare Elemente, Indikatoren, Entitäten oder Objekte erstellen, wird ein Quelldatensatz erstellt, und es wird eine Aufforderungsnachricht angezeigt, dass der neue Objektdatensatz erstellt und der Anwender dann zum aggregierten Datensatz weitergeleitet wird.
    5. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Detailansicht der Tools
      Feld Beschreibung
      ID Eindeutige ID zur Identifizierung eines Tools.
      Name Geben Sie einen beschreibenden Namen ein, um das Tool zu identifizieren.
      Beschreibung Eine Beschreibung, die weitere Details und Kontext zum Tool enthält, möglicherweise einschließlich seines Zwecks und seiner wichtigsten Merkmale.
      Tooltypen Die Art(en) der beschriebenen Tools.
      Aliase Alternative Namen, die zur Identifizierung dieses Tools verwendet werden.
      Hinweis:
      Klicken Sie auf, um einen neuen Alias hinzuzufügen, der in der Anwendung nicht vorhanden ist Fügen Sie Neue Aliasse Hinzu Symbol, das im Feld „Alias“ selbst verfügbar ist.
      Toolversion Der dem Tool zugeordnete Versionsbezeichner.
      Angriffsphasen Stellt die Angriffsphase in einer Tötungskette wie LM, MITRE ATT&CK dar.
      TLP TLP wird verwendet, um sicherzustellen, dass vertrauliche Informationen an die entsprechende Zielgruppe weitergegeben werden. Es werden vier Farben (weiß, Grün, Gelb und Rot) verwendet, um verschiedene Empfindlichkeitsgrade anzuzeigen.
      Quelle Gibt die Bedrohungsquelle an, aus der dieser Objektdatensatz erstellt wird.
      Widerrufen Gibt an, dass die widerrufenen Objekte vom Objektersteller nicht mehr als gültig gelten.
      Tabelle : 2. Einblicke
      Feld Beschreibung
      Hinweise Fügen Sie zusätzliche Hinweise für dieses Tool hinzu.
      Tabelle : 3. Zusätzliche Information
      Feld Beschreibung
      Zusätzlicher Kontext Fügen Sie zusätzlichen Kontext für dieses Tool hinzu.
      Spezifikationsversion Die Version der STIX-Spezifikation, die zur Darstellung dieses Objekts verwendet wird.

      Der Wert dieser Eigenschaft muss für STIX-Objekte, die gemäß dieser Spezifikation definiert sind, 2,1 betragen.
      Lang Diese Eigenschaft gibt die Sprache des Textinhalts in diesem Objekt an.
      Erstellungszeit in Quelle Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
      Erweiterungen Gibt die Erweiterungen des Angriffsmusters an.
      Änderungszeit in Quelle Gibt die Zeit an, zu der das Objekt in der Quelle geändert wird.
      Verarbeitungsstatus Stellt den Verarbeitungsstatus dieses Objekts dar, Vorgehensweise.
      Erstellt Gibt das Datum und die Uhrzeit an, zu der das Objekt in der Quelle erstellt wird.
      Aktualisiert Gibt das Datum und die Uhrzeit an, zu der das Objekt in der Quelle aktualisiert wurde.
      Erstellt von Ref Diese Eigenschaft gibt an, dass das Identitätsobjekt, das die Entität beschreibt, dieses Objekt erstellt hat.
    6. Klicken Sie auf Speichern.
      Nach dem Speichern wird eine Eingabeaufforderung angezeigt, die darauf hinweist Ein neuer Datensatz für erkennbare Elemente wird erstellt. Klicken Sie Auf Fahren Sie Fort Zum Bearbeiten des Datensatzes und Erstellen neuer Beziehungen.
    7. Klicken Sie auf Fortsetzen.
      Wichtig:
      Nachdem Sie einen neuen Datensatz für erkennbare Elemente erstellt haben, Systemaktualisierungen Verhindern Kontrollkästchen wird angezeigt.

      Aktivieren Sie dieses Kontrollkästchen, um Aktualisierungen aus dem System zu verhindern, nachdem die Datensätze für erkennbare Elemente, Indikatoren oder STIX-Objekte erstellt wurden.

      Tabelle : 4. Tags&Taxonomien
      Feld Beschreibung
      Tags
      Tags auswählen Wählen Sie die Tags aus, die der Bedrohungsgruppierung zugeordnet sind.
      Tags hinzufügen Fügen Sie neue Tags hinzu.
      Taxonomien
      Taxonomie auswählen Wählen Sie eine Taxonomie aus, die dieser Bedrohungsgruppierung zugeordnet ist.
      Taxonomiewerte hinzufügen Fügen Sie Taxonomiewerte hinzu, die dieser Bedrohungsgruppierung zugeordnet sind.

    Nächste Maßnahme

    Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die den Tools zugeordnet sind.
    Tabelle : 5. Zugehörige Datensätze
    Feld Beschreibung
    Externe Referenzen Listet die externen Referenzen auf, die auf nicht-STIX-Informationen verweisen. Diese Eigenschaft wird verwendet, um einen oder mehrere externe Objektbezeichner bereitzustellen.
    Kampagnen Listet die Kampagnen auf, die diesem Objekt zugeordnet sind.
    Erkennungen und Verringerungen Listet die Erkennungen und Minderungen auf, die diesem Objekt zugeordnet sind.
    Indikatoren Listet die zugehörigen Compromittierungsindikatoren (Indicators of Commitment, IOC) auf, die von der diesem Objekt zugeordneten Bedrohungsquelle identifiziert wurden.
    Infrastruktur Listet Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen auf, die diesem Objekt zugeordnet sind.
    Angriffssätze Listet eine Reihe von konversären Verhaltensweisen und Ressourcen mit allgemeinen Eigenschaften auf, die diesem Objekt zugeordnet sind.
    Standorte Listet die Standorte auf, die diesem Objekt einen geografischen Kontext bereitstellen.
    Malware Listet den schädlichen Code auf, der diesem Objekt zugeordnet ist.
    Marketingdefinitionen Listet die Marketingdefinitionen auf, die diesem Objekt zugeordnet sind.
    Sichtungen Listet die Sichtungen auf, die diesem Objekt zugeordnet sind.
    Erkennbare Elemente Listet die erkennbaren Elemente auf, die diesem Objekt zugeordnet sind.
    Beobachtete Daten Listet die beobachteten Daten auf, die diesem Objekt zugeordnet sind.
    Bedrohungsakteure Listet die Einzelpersonen, Gruppen oder Organisationen auf, die mit böswilligen Absichten handeln, die diesem Objekt zugeordnet sind.
    Schwachstellen Listet eine Schwachstelle oder einen Fehler in einer Software oder Hardware auf, die Angreifer ausnutzen, die diesem Objekt zugeordnet ist.
    Hinweis:
    1. Sie können die zugehörigen Datensätze verknüpfen und die Verknüpfung aufheben, die diesem Objekt zugeordnet sind. Weitere Informationen finden Sie unter Verknüpfen Sie Mit Bedrohungsinformationen Verbundene Datensätze.
    2. Die verschiedenen SDOs in der TI-Bibliothek enthalten auch die potenziellen Beziehungen. Um Beziehungen zwischen zwei beliebigen Objekten herzustellen, verwenden Sie Potenzielle Beziehungen Link von Threat Intel-Bibliothek Zum Bestätigen der Beziehungen zwischen den Objekten. Weitere Informationen finden Sie unter Bestätigen Sie potenzielle Objekt-Objekt-Beziehungen.
    3. Verwenden Sie auch Zugehörige Datensätze Abschnitt aus der Objektform-Ansicht, um die Beziehungen zwischen zwei Objekten mit zu bestätigen Potenzielle Beziehungen Abschnitt, der in der Formularansicht verfügbar ist. Weitere Informationen finden Sie unter . Bestätigen Sie potenzielle Beziehungen aus zugehörigen Datensätzen.
    4. Sie können Fälle Objekte hinzufügen. Weitere Informationen finden Sie unter Dem Fall hinzufügen.