Administration MITRE-ATT&CK

Vous pouvez configurer, mapper des sources de données, mapper la couverture globale de détection de techniques et gérer le MITRE-ATT&CK référentiel dans le ServiceNow AI Platform.

• Introduction au cadre de MITRE-ATT&CK travail
  Examinez les informations suivantes avant de commencer à configurer votre MITRE-ATT&CK cadre de travail.
• Comprendre le modèle de MITRE données de destination STIX
  Examiner la terminologie utilisée par MITRE le STIXMITRE-ATT&CK™ cadre de travail dans le ServiceNow AI Platform.
• Séparation de domaine et MITRE-ATT&CK
  Cette vue d’ensemble de Séparation de domaine se rapporte à MITRE-ATT&CK. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Configurer le cadre de MITRE-ATT&CK travail
  Activez le MITRE-ATT&CK profil et configurez une tâche planifiée afin de pouvoir configurer MITRE-ATT&CK des collections pour la détection des menaces dans votre organisation.
• Gérer les matrices
  Gérez les matrices qui ont été importées à partir des MITRE TAXII collections. Les matrices sont un ensemble de tactiques et de techniques. Vous pouvez afficher les matrices pour vérifier si vos collections sont disponibles dans le MITRE-ATT&CK référentiel.
• Gérer les techniques
  Gérez les techniques importées des MITRE TAXII collections. Les techniques contiennent différentes façons dont les attaquants se sont développés pour utiliser une tactique donnée. Vous pouvez examiner et désactiver les techniques qui ne sont pas pertinentes pour votre organisation. En STIX, les techniques sont connues sous le nom de schémas d’attaque.
• Gérer les atténuations
  Gérez les atténuations qui ont été importées à partir des MITRE TAXII collections. Les atténuations vous permettent d’empêcher un adversaire d’exécuter avec succès des techniques ou des sous-techniques contre votre organisation. Dans STIX, les mesures d’atténuation sont appelées plan d’action.
• Gérer les groupes
  Gérez les groupes qui ont été importés à partir des MITRE TAXII collections. Les groupes sont des ensembles d’activités d’intrusion connexes qui sont suivies par un nom commun dans la communauté de sécurité. Les analystes suivent les grappes d’activités à l’aide de divers termes tels que groupes de menaces, groupes d’activités, acteurs de menace, ensembles d’intrusion et campagnes. Dans STIX, les groupes sont appelés ensembles d’intrusion.
• Gérer les programmes malveillants
  Gérez les informations sur les programmes malveillants que vous avez importées à partir des MITRE TAXII collections. Un logiciel malveillant est un type de TTP qui représente un code malveillant. Il s’agit d’un programme qui est secrètement inséré dans un système. L’intention d’un logiciel malveillant est de compromettre la confidentialité, l’intégrité ou la disponibilité des données, des applications ou du système d’exploitation (OS) de la victime.
• Gérer les outils
  Gérez les informations sur les outils que vous avez importées à partir des MITRE TAXII collections. Les outils sont des logiciels légitimes utilisés par les acteurs de la menace pour effectuer des attaques.
• Gérer les MITRE relations
  Gérez les MITRE informations de relations que vous avez importées à partir des MITRE TAXII collections.
• Gérer le CVE et le mappage des techniques
  Gérez les informations CVE et techniques qui sont mappées après l’importation des MITRE TAXII collections.
• Étendre les MITRE-ATT&CK données
  Étendre les données du MITRE-ATT&CK référentiel en ServiceNow AI Platform les enrichissant.
• Définir le mappage de la source de données et de l’outil de détection
  Définissez la source de données et le mappage de l’outil de détection pour MITRE-ATT&CK les tactiques et les techniques. Le mappage des sources de données vous donne un aperçu de la pertinence et de la disponibilité des sources de données et des outils de détection pour surveiller les sources de données dans votre environnement.
• Définir le mappage de la source de données et du composant de données
  Utilisez le mappage des composants de données si vous utilisez les dernières TAXII collections et si vous souhaitez maintenir une relation entre les sources de données, les composants de données et les différentes techniques. Mappez les sources de données avec le contexte supplémentaire des composants de données qui fournit une sous-couche supplémentaire de contexte aux sources de données qui vous permettent de mieux comprendre les comportements des adversaires MITRE-ATT&CK .
• Définir la couverture de détection de technique
  Définissez la couverture de détection de technique que votre organisation doit mesurer et détectez les techniques spécifiques des adversaires.
• Mapper votre couverture de détection de technique à une technique
  Mappez votre couverture globale de détection de technique avec la technique qui permet à votre organisation de détecter des techniques adverses spécifiques.
• Définir la couverture d’atténuation
  Définissez la couverture d’atténuation pour chaque atténuation associée à une technique afin d’avoir une visibilité sur la façon dont votre organisation peut prévenir les attaques qui se produisent en raison d’une technique particulière.
• Mapper votre couverture d’atténuation à une technique
  Mappez votre couverture d’atténuation avec la technique qui vous permet de détecter la stratégie d’atténuation globale de votre organisation.
• Créer et mapper des règles de détection
  Créez des règles de détection et mappez-les par rapport aux tactiques et techniques. Avec ce mappage, vous pouvez voir la couverture des règles de détection dans votre organisation.
• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK
  Utilisez les règles d’extraction automatique du système de base pour importer les informations à partir de n’importe MITRE-ATT&CK quelle intégration tierce existante.
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
  Passez en revue les informations de mappage des relations objet à objet des groupes de menaces et des techniques importées à partir des MITRE TAXII collections. Ce mappage vous permet d’afficher le groupe de techniques et le mappage de technique correspondant.
• Groupe de menaces à définition de carte thermique de technique
  Définissez le groupe de menaces par rapport à la définition de la carte thermique de la technique afin de pouvoir mesurer et détecter les schémas d’attaque que les groupes de menaces utilisent pour attaquer votre organisation. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.
• Passer en revue les MITRE-ATT&CK propriétés système
  Examinez les valeurs des propriétés système MITRE-ATT&CK .

Concepts associés

• Utilisation MITRE-ATT&CK pour détecter et analyser les menaces