Heatmap-Definition für Bedrohungsgruppe zu Technik

Definieren Sie die Heatmap-Definition für Bedrohungsgruppe zu Technik, damit Sie auf der Heatmap die Angriffsmuster messen und erkennen können, die Bedrohungsgruppen für Angriffe auf Ihre Organisation verwenden. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik erhöht sich, wenn Sie eine hohe Anzahl von Angreifern haben.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin, sn_si.admin: Schreibzugriff
• sn_ti.read: Lesezugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Definition der Bedrohungsgruppentechnik-Heatmapan.
2. Überprüfen Sie die Heatmap-Definition für Bedrohungsgruppe zu Technik, und passen Sie die Einträge für Ihre Umgebung an.

   Tabelle : 1. Definitionen der Bedrohungsgruppentechnik-Heatmap

   Feld	Beschreibung
   Anzahl der Bedrohungsgruppen (Mindestbereich)	Die Mindestanzahl von Bedrohungsgruppen, die eine bestimmte Technik verwenden.
   Anzahl der Bedrohungsgruppen (max. Bereich)	Die maximale Anzahl von Bedrohungsgruppen, die eine bestimmte Technik verwenden. Die Wahrscheinlichkeit eines Angriffs mit einer bestimmten Technik erhöht sich, wenn Sie eine hohe Anzahl von Angreifern haben.
   Heatmap-Farbe	Farbe, die der Bedrohungsgruppenkategorie zugewiesen ist. Die von Ihnen definierte Farbe wird verwendet, um die Bedrohungsgruppenkategorie in der Heatmap hervorzuheben. Sie können die Farben mithilfe von HEX-Codes und RGB(A)-Werten anpassen.
   Textfarbe	Farbe, die dem Text der Bedrohungsgruppe zugewiesen ist. Die von Ihnen definierte Farbe wird verwendet, um die Bedrohungsgruppen in der Heatmap hervorzuheben. Sie können die Farben mithilfe von HEX-Codes und RGB(A)-Werten anpassen.
   Beschreibung	Beschreibung des Bedrohungsgruppenbereichs und der Definition.

   Hinweis:

   Stellen Sie sicher, dass Sie die Anzahlbereiche für Bedrohungsgruppen nicht überschneiden, wenn Sie den Bedrohungsgruppenbereich anpassen (min. Oder max.).

   Die folgende Abbildung zeigt die Liste der Heatmap-Definitionen für Bedrohungsgruppe zu Technik.
3. Klicken Sie auf, um einen Eintrag hinzuzufügen Neu , Vervollständigen Sie die Einträge, und klicken Sie auf Übermitteln .

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK