Séparation de domaine et MITRE-ATT&CK

Cette vue d’ensemble de Séparation de domaine se rapporte à MITRE-ATT&CK. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Niveau de prise en charge

Prise en charge : Basique.

Comment fonctionne Séparation de domaine avec MITRE-ATT&CK

Pour procéder à la séparation en domaines, procédez comme suit :

• Créez un utilisateur avec les rôles sn_ti.admin requis dans le domaine respectif.
• Répliquez ce qui suit pour chaque domaine :
  • TAXII Collectes
    Remarque :

    • N’activez pas les collections dans le domaine global. Activez uniquement les collections qui sont répliquées et disponibles dans votre domaine.
    • Modifiez le champ Exécuter en tant que dans les collections pour l’utilisateur ayant le rôle sn_ti.admin dans le domaine respectif.
  • Définition de la couverture de la technique
  • Règle d'extraction de la technique
  • Règles de détection : Mappages MITRE ATT&CK
  • Couverture de l’atténuation
    • Copiez tous les enregistrements de définition de couverture d’atténuation.
    • Copiez le calculateur de couverture d’atténuation ou créez un nouveau calculateur pour le domaine respectif.
  • Groupe de menaces : définitions de cartes thermiques de techniques

Répliquer la collection TAXII

1. Accédez à la Renseignements sur les menaces > Sources > Profils TAXII.
2. Dans la barre d’en-tête, utilisez le sélecteur de domaine pour sélectionner votre domaine.
3. Sélectionnez la collection TAXII pertinente pour votre organisation (Enterprise ATT&CK, Mobile ATT&CK ou ICS ATT&CK).
4. Cliquez avec le bouton droit dans la barre d’en-tête et sélectionnez Insérer et rester. La collection TAXII en double est créée sous le domaine sélectionné
5. Revenez au profil MITRE ATT&CK TAXII pour afficher la collection TAXII en double.

L’illustration suivante montre comment sélectionner le domaine TOP/Initech, répliquer la collection TAXII dans le domaine et vérifier la collection TAXII répliquée.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX