Mapper la couverture de détection de votre technique à une technique

Mappez votre couverture globale de détection des techniques avec celle qui permet à votre organisation de détecter des techniques spécifiques de vos adversaires.

Avant de commencer

• Rôle requis : sn_ti.admin, sn_si.admin : accès en écriture
• Rôle requis : sn_ti.read : accès en lecture

Pourquoi et quand exécuter cette tâche

Vous pouvez utiliser la couverture de détection technique pour obtenir une vue d’ensemble de la couverture globale de détection de technique de votre organisation. Par exemple, si un adversaire attaque votre organisation, vous voyez le type de couverture dont vous disposez pour détecter les techniques de l’attaquant.

La technique et l’ID sont automatiquement renseignés pour toutes les collections et techniques que vous avez activées. Le type de couverture et la définition de notation que vous avez définis sont disponibles en tant qu’option que vous pouvez sélectionner dans la couverture globale de détection de technique.

Vous pouvez mapper la couverture globale de détection de la technique avec la technique pour terminer le mappage. Vous ne pouvez associer une technique qu’à une seule couverture globale de détection de technique.

Le mappage de couverture de détection technique que vous définissez est utilisé dans la visualisation de couverture dans la carte thermique.

Remarque :

Vous pouvez obtenir la couverture globale de détection de la technique à l’aide de calculs spécifiques à votre organisation. Vous pouvez utiliser n’importe quel produit de simulation de violation et d’attaque (BAS), le référentiel de cyberanalyse (CAR) ou toute autre méthode nécessaire pour définir la définition de notation, et l’utiliser dans cette procédure pour le mappage global de la couverture de détection technique.

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Mappage de couverture de détection.

   Dans cette illustration, vous voyez que la sous-technique Comptes dans le cloud (T1078.004) a une excellente couverture dans l’organisation et que la couverture globale de détection de la technique est mappée sur Excellent.

   
2. Examinez chaque technique et mappez votre couverture globale de détection des techniques en fonction de votre définition de couverture de détection et de la disponibilité de la couverture de votre organisation.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK