Gérer les matrices
Gérez les matrices importées à partir des collections MITRE TAXII. Les matrices sont un ensemble de tactiques et de techniques. Vous pouvez consulter les matrices pour vérifier si vos collections sont disponibles dans le référentiel MITRE-ATT&CK.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
-
Une fois que vous avez activé les sources de données de flux associées à MITRE ATT&CK qui sont disponibles dans le système de base, cliquez sur Exécuter maintenant pour exécuter les intégrations et extraire les informations connexes MITRE.
Pour plus d’informations sur l’activation des intégrations
-
Pour afficher les données du référentiel MITRE ATT&CK, accédez à Espaces de travail > Centre de sécurité des renseignements sur les menaces > Bibliothèque de Renseignements sur les menaces > MITRE ATT&CK.
Les enregistrements connexes MITRE ATT&CK s’affichent. Par défaut, tous les enregistrements sont à l’état Activé.Remarque :Vous pouvez activer uniquement les matrices pertinentes pour votre organisation.
- Sélectionnez n’importe quel enregistrement de matrice et cliquez sur Désactiver si vous souhaitez désactiver un enregistrement spécifique.
- Vous pouvez également créer un enregistrement de matrices en cliquant sur Nouveau pour créer manuellement les matrices MITRE ATT&CK.
-
Renseignez les champs de manière appropriée.
Tableau 1. Créer une nouvelle atténuation MITRE : détails Champ Description Nom Entrez le nom de la matrice. Source Spécifie la source de menace à partir de laquelle cet enregistrement est créé. Actif Cochez cette case pour activer l’enregistrement de matrice. Heure de création dans la source Spécifie l’heure de création de l’objet dans la source. Heure de modification dans la source Spécifie l’heure à laquelle l’objet est modifié dans la source. Description Une description qui fournit plus de détails et de contexte sur l’ensemble d’intrusion, y compris potentiellement son objectif et ses principales caractéristiques. Aperçus Notes Toute information supplémentaire relative à l’atténuation. Informations supplémentaires Contexte supplémentaire Ajoutez tout contexte supplémentaire pour ce type d’objet. Commentaires Ajoutez tous les commentaires que vous pourriez avoir en plus.