Analyst Workbench für Bedrohungen

Die Seite „Workbench für Bedrohungsanalysen“ besteht aus Fällen und Fallaufgaben, die Bedrohungsanalysten und deren Team unterstehen.

Verwenden Sie Fallmanagement Funktion zum Erstellen und Nachverfolgen von Bedrohungsuntersuchungen und -Analyseaktivitäten.

Während der Bedrohungsuntersuchungen erfassen die Analysten die Daten aus internen Intelligence-Datensätzen wie erkennbaren Elementen, Bedrohungsakteuren, Kampagnen usw.

• Workbench – Übersicht
  Die Seite „Workbench-Übersicht“ besteht aus den Fallaufgaben und Fällen, die Analysten der Bedrohung ausgesetzt sind, und ihrem Team.
• Erstellen von Fällen mit der Workbench für Bedrohungsanalysen
  Fälle werden verwendet, um Informationen zu einer Kampagne oder einem Bedrohungsakteur nachzuverfolgen, der Ihre Organisation bedroht. Nachdem ein Fall erstellt wurde, können Sie Artefakte hinzufügen, mit denen Sie alle zugehörigen Informationen aus einem einzelnen Fall oder einer Fallaufgabe überprüfen und analysieren können.
• Erstellen einer Fallaufgabe mit der Workbench für Bedrohungsanalysen
  Erstellen Sie Fallaufgaben, die mit Fällen verknüpft werden sollen.
• Arbeiten mit Untersuchungs-Canvas
  Die Untersuchungs-Canvas ist eine wichtige Funktion, die den Analysten von Threat Intelligence (TI) wertvolle Informationen bereitstellt. Es bietet ein strukturiertes Framework, indem eine zu einer oder eine zu viele Beziehungen zugeordnet und Informationen im Zusammenhang mit erkennbaren Elementen, Indikatoren der Kompromittierung (Indicators of Commitment, IOCs) oder Entitäten visualisiert werden.
• Artefakte zu Fällen oder Fallaufgaben hinzufügen
  Nachdem Sie einen Fall erstellt haben, können Sie dem Fall Artefakte wie Security Incidents, CIs und kompromittierte Indikatoren anzeigen oder hinzufügen. Diese Artefakte dienen als Hinweise zur Lösung des Falls.
• Führen Sie Anreicherungsaktionen in einem Fall aus
  In diesem Abschnitt erfahren Sie, wie Ergänzungsaktionen für Fälle ausgeführt werden.
• Zeigen Sie Fallberichte An
  Verwenden Sie die Funktion „Fallberichte“, um Berichte zu den Fällen zu generieren. Diese Berichte umfassen einen Bericht nach der Untersuchung oder einen Zusammenfassungsbericht.
• Erstellen Sie einen Security Incident aus einem TISC Fall
  Erstellen Sie Security Incidents, und ordnen Sie den Security Incidents erkennbare Elemente aus einem zu TISC Fall.
• Laden Sie Sichere Dateianhänge Hoch
  In diesem Abschnitt erfahren Sie, wie Sie die sicheren Dateianhänge in den Fall(e) hochladen.