Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques

Passez en revue les informations de mappage des relations objet à objet des groupes de menaces et des techniques importées à partir MITRE TAXII des collections. Ce mappage vous permet d’afficher le groupe de techniques et le mappage de technique correspondant.

Avant de commencer

Rôle requis :

• sn_ti.admin, sn_si.admin : créer, écrire, supprimer un accès
• sn_ti.read : accès en lecture

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Administration MITRE ATT&CK > Groupe de menaces : Techniques MITRE ATT&CK.
2. Cliquez avec le bouton droit de la souris sur l’objet source , puis sélectionnez Grouper par objet source pour afficher tous les modèles d’attaque associés à un groupe de menaces.

   L’illustration suivante montre la admin@338 du groupe de menaces et les différents modèles d’attaque adoptés par ce groupe de menaces qui font partie de la source d’attaque de l’entreprise.

   

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les logiciels malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le mappage CVE et technique
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture de l’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au MITRE-ATT&CK cadre de travail
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK