Gérer les outils

Gérez les informations sur les outils que vous avez importées des MITRE TAXII collections. Les outils sont des logiciels légitimes utilisés par les auteurs de menace pour effectuer des attaques.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Pourquoi et quand exécuter cette tâche

Les outils vous permettent de savoir comment et quand les auteurs de menace les utilisent pour exécuter des campagnes. Contrairement aux logiciels malveillants, ces outils ou progiciels se trouvent souvent sur un système et ont des objectifs légitimes pour les utilisateurs avancés, les administrateurs, les administrateurs réseau ou même les utilisateurs normaux.

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Outils.
   Vous pouvez afficher les outils répertoriés.
2. Cliquez sur un outil pour afficher toutes les informations associées.
   Dans l’illustration suivante, vous pouvez voir les détails de l’outil CARROTBALL, son ID, sa source et d’autres informations connexes.
3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

Que faire ensuite

Utilisez le module Techniques pour ajouter ou modifier les données d’outils.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK