Informations de MITRE-ATT&CK déploiement à partir des incidents de sécurité enfants

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Si vous n’avez pas activé le déploiement automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Si vous avez activé Déploiement automatique de MITRE-ATT&CK Informations issues des incidents de sécurité enfants, les informations sont automatiquement déployées. Si vous n’avez pas activé le déploiement automatique, vous pouvez le faire manuellement.

    Procédure

    1. Accédez à la Tous > Incidents > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité parent que vous souhaitez enrichir avec les informations enfants MITRE-ATT&CK .
    3. Cliquez sur Afficher toutes les listes connexes et sur l’onglet Incidents de sécurité enfants .
    4. Sélectionnez l’incident de sécurité enfant, puis dans le menu Actions, cliquez sur Déployer les informations MITRE ATT&CK sur SI.
      Vous pouvez cliquer sur Afficher les informations MITRE ATT&CK pour afficher les informations MITRE de l’incident de sécurité enfant avant de déployer les informations MITRE ATT&CK.
    5. Cliquez sur Recharger pour confirmer les modifications.
    6. Cliquez sur la carte MITRE ATT&CK pour afficher l’origine des techniques.
      L’illustration suivante montre comment sélectionner un incident de sécurité enfant et déployer ses MITRE-ATT&CK informations sur l’incident de sécurité parent.Cette illustration montre comment déployer les informations MITRE d’un incident de sécurité enfant vers un incident de sécurité parent.

      Vous pouvez afficher la carte MITRE-ATT&CK pour confirmer que les informations d’incident MITRE-ATT&CK de sécurité enfant ont été déployées sur l’incident de sécurité parent.