Gérer le CVE et le mappage des techniques

Gérez les informations CVE et techniques qui sont mappées après l’importation des MITRE TAXII collections.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_si.admin : créer, écrire, supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Remarque :

Le module de mappage de technique CVE n’est disponible que lorsque le produit Vulnerability Response est installé dans votre environnement.

Pourquoi et quand exécuter cette tâche

Une fois que vous importez les MITRE TAXII collections, vous pouvez afficher les CVE dans votre environnement et leur relation avec les techniques associées MITRE-ATT&CK . Vous pouvez également créer des associations avec les CVE et les schémas d’attaque.

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel MITRE ATT&CK > CVE : mappage de technique.
   Vous pouvez afficher les CVE et les techniques répertoriées.
2. Cliquez sur un CVE pour afficher l’entrée de la base de données des vulnérabilités.
   Dans l’illustration suivante, vous pouvez afficher les détails de la liste CVE et de l’entrée de base de données de vulnérabilité pour CVE-2014-7169.
3. Pour ajouter une entrée, cliquez sur Nouveau, mappez les CVE à un modèle d’attaque, puis cliquez sur Soumettre.
   Dans l’illustration suivante, une nouvelle entrée est créée en mappant CVE-2014-0515 avec le modèle d’attaque masquée.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX
• Séparation de domaine et MITRE-ATT&CK