Définir la couverture de détection de technique

Définissez la couverture de détection de technique que votre organisation doit mesurer et détectez les techniques spécifiques des adversaires.

Avant de commencer

• Rôle requis : sn_ti.admin, sn_si.admin : accès en écriture
• Rôle requis : sn_ti.read : accès en lecture

Pourquoi et quand exécuter cette tâche

Les définitions de couverture de la technique sont utilisées dans le mappage global de détection de la technique. Vous pouvez utiliser la couverture de la technique du système de base. La couverture de la technique du système de base comprend les types de couverture Aucune, Médiocre, Passable, Bon, Très bon et Excellent. La couverture de la technique du système de base est également associée à des couleurs prédéfinies. Vous pouvez personnaliser les entrées et les couleurs du type de couverture ou créer vos propres entrées. Par exemple, vous pouvez remplacer les types de couverture du système de base par Non applicable, Couverture partielle et Couverture complète. Vous pouvez également créer des mesures numériques pour les types de couverture, par exemple 0-25 %, 25-50 % et 50-100 %. Le type de modifications apportées à la couverture du système de base ne se limite pas aux exemples partagés.

Les personnalisations que vous apportez au type de couverture et à la couleur sont utilisées dans le mappage de détection de technique global , ainsi que dans la carte thermique.

Remarque :

Si vous modifiez la définition de couverture du système de base, les icônes Type de couverture ne s’affichent pas avec les techniques de la carte thermique. La carte thermique fonctionne comme prévu lorsque vous modifiez les mêmes champs que la couverture de détection technique et les couleurs de couverture définies par le système de base. Toutefois, si vous supprimez les champs existants de la couverture globale de détection technique, la carte thermique n’affiche pas les icônes de type de couverture.

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Administration MITRE ATT&CK > Définition de couverture de détection.
2. Passez en revue les entrées de détection de la technique globales et personnalisez les entrées pour votre environnement.

   Tableau 1. Définition de couverture de détection

   Champ	Description
   Couverture de détection de la technique globale	Nom de la couverture globale de détection de la technique. La couverture de la technique du système de base comprend Aucune, Médiocre, Passable, Bon, Très bon ou Excellent.
   Couleur de couverture	Couleur affectée au score de couverture de détection. La couleur que vous définissez est utilisée pour la couverture de détection de technique dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Description	Couverture globale de la détection technique. Voir la définition du système de base dans la définition de notation.

   L’illustration suivante montre la liste de définition de couverture de détection.

   
3. Pour ajouter une entrée, cliquez sur Nouveau, remplissez les entrées, puis cliquez sur Soumettre.

• MITRE-ATT&CK Définition du score
  Définissez le système de notation de MITRE-ATT&CK votre organisation afin de mesurer l’efficacité avec laquelle votre organisation peut détecter des techniques adverses spécifiques.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX
• Séparation de domaine et MITRE-ATT&CK