Domain Separation und MITRE-ATT&CK

Diese Domänentrennungsübersicht bezieht sich auf MITRE-ATT&CK. Mit Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.

Supportstufe

Support: Standard.

Funktionsweise der Domänentrennung MITRE-ATT&CK

Führen Sie die folgenden Schritte aus, um die Domänentrennung zu erreichen:

• Erstellen Sie einen Anwender mit den erforderlichen Rollen „sn_ti.admin“ in der jeweiligen Domäne.
• Replizieren Sie Folgendes für jede Domäne:
  • TAXII Sammlungen
    Hinweis:

    • Aktivieren Sie die Sammlungen nicht in der globalen Domäne. Aktivieren Sie nur die Sammlungen, die repliziert und in Ihrer Domäne verfügbar sind.
    • Ändern Sie Ausführen als Feld in den Sammlungen für den Anwender mit der Rolle sn_ti.admin in der jeweiligen Domäne.
  • Definition Der Technikabdeckung
  • Extraktionsregel für Technik
  • Erkennungsregeln: MITRE ATT&CK-Zuordnungen
  • Minderungsabdeckung
    • Kopieren Sie alle Definitionsdatensätze der Minderungsabdeckung.
    • Kopieren Sie den Rechner zur Verringerung der Abdeckung, oder erstellen Sie einen neuen Rechner für die jeweilige Domäne.
  • Bedrohungsgruppe: Heatmap-Definitionen Der Technik

TAXII-Sammlung replizieren

1. Navigieren zu Threat Intelligence > Quellen > TAXII-Profilean.
2. Verwenden Sie in der Header-Leiste die Domänenauswahl, um Ihre Domäne auszuwählen.
3. Wählen Sie die TAXII-Sammlung aus, die für Ihre Organisation relevant ist (Enterprise ATT&CK, Mobile ATT&CK oder ICS ATT&CK).
4. Klicken Sie mit der rechten Maustaste in die Kopfzeile, und wählen Sie aus Einfügen und beibehalten . Die doppelte TAXII-Sammlung wird unter der ausgewählten Domäne erstellt
5. Navigieren Sie zurück zum MITRE ATT&CK TAXII-Profil, um die doppelte TAXII-Sammlung anzuzeigen.

Die folgende Abbildung zeigt, wie Sie die Domäne TOP/Initech auswählen, die TAXII-Sammlung in der Domäne replizieren und die replizierte TAXII-Sammlung verifizieren.

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell