Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu

Ordnen Sie Ihre Gesamterkennungsabdeckung für Technik mit der Technik zu, mit der Ihre Organisation bestimmte Angreifertechniken erkennen kann.

Vorbereitungen

• Erforderliche Rolle: sn_ti.admin, sn_si.admin: Schreibzugriff
• Erforderliche Rolle: sn_ti.read: Lesezugriff

Warum und wann dieser Vorgang ausgeführt wird

Sie können die Technik-Erkennungsabdeckung verwenden, um einen Überblick über die gesamte Technik-Erkennungsabdeckung Ihrer Organisation zu erhalten. Wenn beispielsweise ein Angreifer Ihre Organisation angreift, wird die Art der Abdeckung angezeigt, die Sie benötigen, um die Techniken des Angreifers zu erkennen.

Die Technik und die ID werden automatisch für alle ausgefüllt Sammlungen Und Techniken Die Sie aktiviert haben. Die Abdeckungstyp und Bewertungsdefinition Die Sie definiert haben, sind für als Option verfügbar, die Sie in der Gesamterkennungsabdeckung für Technik auswählen können.

Sie können die gesamte Technikerkennungsabdeckung der Technik zuordnen, um die Zuordnung abzuschließen. Sie können eine Technik nur einer allgemeinen Technikerkennungsabdeckung zuordnen.

Die von Ihnen definierte Zuordnung der Technik-Erkennungsabdeckung wird in verwendet Abdeckungsvisualisierung in der Heatmap .

Hinweis:

Sie können die Gesamterkennungsabdeckung für Technik mithilfe Ihrer organisationsspezifischen Berechnungen erreichen. Sie können beliebige Breach & Attack Simulation (BAS)-Produkte, das Cyber Analytics Repository (CAR) oder andere Methoden nach Bedarf verwenden, um die Bewertungsdefinition zu definieren, und sie in diesem Verfahren für die Zuordnung der Gesamterkennungsabdeckung für Technik verwenden.

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Zuordnung der Abdeckung durch Erkennungan.

   In dieser Abbildung sehen Sie, dass die Untertechnik „Cloud-Accounts“ (T1078.004) eine ausgezeichnete Abdeckung in der Organisation aufweist und dass die Gesamterkennungsabdeckung der Technik zugeordnet ist Ausgezeichnet .

   
2. Überprüfen Sie jede Technik, und ordnen Sie Ihre Gesamterkennungsabdeckung für Technik basierend auf Ihren zu Definition der Erkennungsabdeckung Und die Abdeckungsverfügbarkeit Ihrer Organisation.

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK