Gérer les MITRE relations

Gérez les informations de relations MITRE que vous avez importées à partir des MITRE TAXII collections.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Relations MITRE.
   Vous pouvez afficher les outils répertoriés.
2. Cliquez sur un objet source pour afficher toutes les informations associées.
   Dans l’illustration suivante, vous pouvez voir les détails de l’objet Red Alert 2.0, son ID, sa source et d’autres informations connexes.
3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

Que faire ensuite

Utilisez le module Techniques pour ajouter ou modifier les données de relations MITRE.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK