위협 액터 정의

악의적인 의도로 행동하는 개인, 그룹 또는 조직인 위협 행위자를 정의합니다.

시작하기 전에

필요한 역할: sn_ti.admin

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 > IoC 리포지토리 > 위협 액터.
2. 새로 만들기를 클릭합니다.
3. 양식에 있는 필드를 적절하게 작성합니다.

   필드	설명
   이름	SDO 생성자가 지정한 대로 맬웨어 인스턴스 또는 제품군을 식별하는 이름을 입력합니다. 맬웨어 제품군의 경우 이름을 정의해야 합니다.
   처음으로 발견됨	이 맬웨어 인스턴스 또는 제품군이 악의적인 활동을 수행하는 것이 처음 목격된 시간입니다.
   마지막으로 발견됨	이 맬웨어 인스턴스 또는 제품군이 악의적인 활동을 수행하는 것이 마지막으로 목격된 시간입니다.
   기본 동기	이 위협 액터의 기본 이유, 동기 또는 목적입니다. 동기는 위협 행위자가 목표(달성하려는 것)를 달성하려는 이유입니다. 예를 들어, 한 국가의 금융 부문을 혼란에 빠뜨리는 것을 목표로 하는 위협 행위자는 자본주의에 대한 이데올로기적 증오에 의해 동기가 부여될 수 있습니다.
   자원 수준	이 위협 액터가 일반적으로 작동하는 조직 수준으로, 이에 따라 이 위협 액터가 공격에 사용할 수 있는 리소스가 결정됩니다.
   소스	이 기록이 생성되는 위협 소스를 지정합니다.
   설명	목적과 주요 특성을 포함하여 위협 행위자에 대한 자세한 내용과 컨텍스트를 제공하는 설명입니다.
   별칭	이 위협 액터를 식별할 다른 이름의 목록입니다.
   목표	이 위협 행위자의 개략적인 목표, 즉 그들이 하려는 일. 예를 들어, 그들은 개인적인 이익을 위해 동기를 부여받을 수 있지만 목표는 신용 카드 번호를 훔치는 것입니다.
   소스 ID	위협 소스에 있는 이 개체의 고유 식별자입니다.
   소스에서 생성된 시간	원본에서 개체가 만들어지는 시간을 지정합니다.
   소스에서 수정된 시간	원본에서 개체가 수정되는 시간을 지정합니다.

4. 제출을 클릭합니다.

다음에 수행할 작업

다음 관련 목록 중 하나를 클릭하여 위협 액터와 연결된 객체에 대한 추가 정보를 봅니다.

관련 링크 및 관련 목록	설명
관계 표시	STIX 객체의 관계를 볼 수 있는 STIX 시각화 도우미를 엽니다. 관계 표시는 객체에 연관된 객체가 있는 경우에만 나타납니다.
외부 참조	STIX가 아닌 정보를 참조하는 외부 참조를 나열합니다. 이 속성은 하나 이상의 외부 객체 식별자를 제공하는 데 사용됩니다.
연결된 유형	이 객체와 연결된 표시기 유형을 나열합니다.
관련된 역할	위협 액터와 연결된 역할을 나열합니다.
연결된 공격 동기	위협 액터와 연관된 공격 동기를 나열합니다.
공격 패턴	이 객체와 관련된 공격을 분류하는 데 도움이 되는 공격 패턴을 나열합니다.
캠페인	이 객체와 연관된 캠페인을 나열합니다.
ID	이 객체와 연결된 ID 목록입니다.
표시기	이 개체와 연결된 위협 소스에서 식별한 관련 IoC(침해 표시기)를 나열합니다.
인프라	시스템, 소프트웨어 서비스 및 이 객체와 연결된 연결된 모든 물리적 또는 가상 자원을 나열합니다.
침입 세트	이 객체와 관련된 공통 속성이 있는 일련의 적대적 동작 및 자원을 나열합니다.
위치	이 객체에 지리적 컨텍스트를 제공하는 위치를 나열합니다.
맬웨어	이 객체와 연결된 악성 코드를 나열합니다.
도구	위협 행위자가 이 개체와 관련된 공격을 수행하는 데 사용하는 합법적인 소프트웨어를 나열합니다.
취약성	공격자가 악용하는 소프트웨어 또는 하드웨어의 약점 또는 결함을 나열합니다. 이 개체와 관련되어 있습니다.