Agrandir les MITRE-ATT&CK données

Étendre les données du MITRE-ATT&CK référentiel en Now Platform les enrichissant.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Pourquoi et quand exécuter cette tâche

Vous pouvez étendre les objets Malware, Group, Atténuation et Outil à une technique du MITRE-ATT&CK référentiel.

Vous pouvez créer un objet et établir une relation entre une technique et le nouvel objet dans le module Référentiel MITRE ATT&CK, mais vous ne pouvez pas définir le type de relation dans ce module. Pour plus d’informations sur la définition des types de relations, voir Relations d’objet à objet. Pour définir un type de relation, accédez à l’icône Renseignements sur les menaces > Référentiel IoC > Relations objet-objet module.

Si vous mappez le type de relation entre une technique existante et un objet existant, vous devez définir la technique en tant qu’objet cible et l’objet en tant qu’objet source. Pour ce faire, accédez à l’onglet Référentiel IoC > Relations objet-objet module.

Vous pouvez créer un groupe et l’associer à un modèle d’attaque, mais dans le référentiel MITRE ATT&CK, vous pouvez uniquement établir la relation entre le groupe et le modèle d’attaque. Pour définir le type de relation objet à objet, vous devez le faire dans le référentiel IoC.

Remarque :

Toutes les personnalisations que vous apportez aux objets sont enregistrées lors des mises à jour planifiées.

Procédure

1. Accédez à la Renseignements sur les menaces > Référentiel MITRE ATT&CK > Techniques.
2. Cliquez sur une technique ou une sous-technique pour afficher toutes les informations associées à cette technique.
   Dans l’illustration suivante, vous pouvez voir que la technique Botnet (T1584.005) n’est associée à aucun groupe. Si vous disposez d’informations complémentaires sur une technique ou une sous-technique, vous pouvez l’enrichir en ajoutant ou en modifiant ces informations.
3. Cliquez sur une liste connexe pour enrichir ses données et l’associer à un nouveau groupe.

   Dans l’illustration suivante, un groupe, Custom1, a été associé à la sous-technique du botnet.

   

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le MITRE-ATT&CK cadre de travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer les CVE et le mappage des techniques
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper la couverture de détection de votre technique à une technique
• Définir la couverture d’atténuation
• Mappez votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le groupe de menaces et MITRE-ATT&CK le mappage des techniques
• Définition de la carte thermique du groupe de menaces vers la technique
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction à Framework MITRE-ATT&CK
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK