Utilisation MITRE-ATT&CK pour détecter et analyser les menaces

Utilisez le MITRE-ATT&CK cadre de travail dans le Renseignements sur les menaces et le module pour détecter et analyser les SIR menaces qui pèsent sur votre organisation.

• Associer des MITRE-ATT&CK informations à des incidents de sécurité
  Associez les MITRE-ATT&CK tactiques et les techniques à l’incident de sécurité pour une meilleure analyse des incidents de sécurité et des menaces.
• Associer des MITRE-ATT&CK informations à des observables
  Associez MITRE-ATT&CK des tactiques et des techniques à un observable pour une meilleure analyse des incidents de sécurité et des menaces à un niveau granulaire.
• Associer des MITRE-ATT&CK informations au ticket de sécurité
  Associez MITRE-ATT&CK des tactiques et des techniques à un ticket de sécurité pour améliorer la gestion des tickets de sécurité et l’analyse des menaces à un niveau granulaire.
• Informations de déploiement à l’aide des MITRE-ATT&CK résultats de la recherche de menace
  Si vous n’avez pas activé le cumul automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.
• Informations de MITRE-ATT&CK déploiement à partir des règles de détection
  Activez le déploiement des MITRE-ATT&CK informations à partir des règles de détection vers les incidents de sécurité pour une meilleure analyse des incidents de sécurité et des menaces.
• Déployer des MITRE-ATT&CK informations à partir d’incidents de sécurité enfants
  Si vous n’avez pas activé le cumul automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.
• Effectuer une analyse des liens et une chasse aux menaces à l’aide MITRE-ATT&CK de filtres spécifiques
  Corrélez et effectuez une analyse des liens des observables, des incidents de sécurité et MITRE-ATT&CK des informations connexes afin que votre organisation puisse commencer à rechercher les menaces.
• MITRE-ATT&CK Carte thermique et navigateur
  Vous pouvez utiliser la carte thermique et le MITRE-ATT&CK navigateur pour la navigation de base et pour visualiser la couverture globale de détection de votre technique.
• Utilisation du MITRE-ATT&CK tableau de bord
  Le MITRE-ATT&CK tableau de bord fournit une vue de direction de la couverture des sources de données, des tactiques et des techniques utilisées dans votre organisation.

Concepts associés

• Administration MITRE-ATT&CK