Gérer les programmes malveillants

Gérez les informations sur les programmes malveillants que vous avez importées à partir des MITRE TAXII collections. Un logiciel malveillant est un type de TTP qui représente un code malveillant. Il s’agit d’un programme qui est secrètement inséré dans un système. L’intention d’un logiciel malveillant est de compromettre la confidentialité, l’intégrité ou la disponibilité des données, des applications ou du système d’exploitation (OS) de la victime.

Avant de commencer

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Programme malveillant.
   Vous pouvez afficher les programmes malveillants répertoriés.
2. Cliquez sur un programme malveillant pour afficher toutes les informations associées.
   Dans l’illustration suivante, vous pouvez afficher les détails du logiciel malveillant 3PARA RAT, son ID, sa source et d’autres informations connexes.
3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

Que faire ensuite

Utilisez le module des techniques pour ajouter ou modifier les données relatives aux logiciels malveillants.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX
• Séparation de domaine et MITRE-ATT&CK