Gérer le mappage CVE et technique

Gérez les informations CVE et techniques mappées après l’importation des MITRE TAXII collections.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_si.admin : créer, écrire, supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Remarque :

Le module CVE-Technique Mapping n’est disponible que lorsque le produit Vulnerability Response est installé dans votre environnement.

Pourquoi et quand exécuter cette tâche

Une fois que vous avez importé les MITRE TAXII collections, vous pouvez afficher les CVE dans votre environnement et leur relation avec les techniques associées MITRE-ATT&CK . Vous pouvez également créer des associations avec les CVE et les modèles d’attaque.

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel MITRE ATT&CK > CVE : mappage de technique.
   Vous pouvez afficher les CVE et les techniques répertoriées.
2. Cliquez sur un CVE pour afficher l’entrée de base de données des vulnérabilités.
   Dans l’illustration suivante, vous pouvez afficher les détails de la liste CVE et de l’entrée de la base de données de vulnérabilités pour CVE-2014-7169.
3. Pour ajouter une entrée, cliquez sur Nouveau, mappez la CVE à un modèle d’attaque, puis cliquez sur Soumettre.
   Dans l’illustration suivante, une nouvelle entrée est créée en mappant CVE-2014-0515 avec le modèle d’attaque Masquerading.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les logiciels malveillants
• Gérer les outils
• Gérer les MITRE relations
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture de l’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au MITRE-ATT&CK cadre de travail
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK