Examiner les MITRE-ATT&CK propriétés système

Examinez les valeurs des MITRE-ATT&CK propriétés système.

Avant de commencer

Rôle requis : sn_ti.admin, sn_si.admin

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Propriétés.
2. Renseignez les champs du formulaire.

   Tableau 1. MITRE-ATT&CK Formulaire Propriétés

   Champ	Description
   Déployer automatiquement les informations MITRE ATT&CK des observables vers l’incident de sécurité [sn_ti.rollup_mitre_att&ck_technique_observable_si]	Déploiement des MITRE-ATT&CK informations des observables vers l’incident de sécurité. Pour plus d’informations, consultez Associer des informations MITRE ATT&CK à des observables. Valeur par défaut : oui
   Déployer automatiquement les informations MITRE ATT&CK à partir des résultats de la recherche de menace vers l’incident de sécurité [sn_ti.rollup_mitre_att&ck_technique_threat_lookup_si]	Déploiement des MITRE-ATT&CK informations depuis les résultats de la recherche de menaces jusqu’à l’incident de sécurité. Pour plus d’informations, consultez Extraction automatique de la recherche de menaces. Valeur par défaut : oui
   Déployer automatiquement les informations MITRE ATT&CK des règles d’alerte aux incidents de sécurité [sn_ti.rollup_mitre_att&ck_technique_alert_rule_si]	Déploiement automatique des MITRE-ATT&CK informations TTP à partir des règles d’alerte vers les incidents de sécurité. Pour plus d’informations, reportez-vous à la section Règles de détection des cartes. Valeur par défaut : non
   Déployer automatiquement les informations MITRE ATT&CK des incidents de sécurité enfants vers l’incident de sécurité parent [sn_ti.rollup_mitre_att&ck_technique_child_si_si]	Déployer MITRE-ATT&CK automatiquement les informations des incidents de sécurité enfants vers l’incident de sécurité parent. Valeur par défaut : oui
   L’activation de cette propriété permet le mappage des champs d’incident de sécurité tels que la catégorie et la sous-catégorie avec les règles de détection dans la table « Règles de détection : mappage MITRE ATT&ck » [sn_ti.enable_category_mapping_with_alert_rule]	Catégorie et sous-catégorie dans la page de mappage Règles de détection - MITRE ATT&CK . Valeur par défaut : non
   Délai (en heures) pour calculer « CVE - Nombre de VUL » [sn_ti.time_to_calculate_cve_vits_count]	Durée planifiée en heures pour calculer les informations CVE et VUL. Valeur par défaut : 24

3. Cliquez sur Enregistrer.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK