Comprendre le modèle de MITRE données de destination STIX

Examiner la terminologie utilisée par MITRE le STIXMITRE-ATT&CK™ cadre de travail dans le ServiceNow AI Platform.

MITRE objets à STIX mapper

STIX est un langage permettant de décrire les informations sur les cybermenaces de manière normalisée et structurée. Les modèles de données parents du Renseignements sur les menaces module sont les STIX objets. Alors que les MITRE objets sont un sous-ensemble du modèle de données parent STIX . Dans le MITRE-ATT&CK cadre, MITRE fournit des informations similaires STIX avec certaines étiquettes et certains objets.

Tableau 1. MITRE vers le mappage d’objets STIX

Terminologie de MITRE	Terminologie de STIX
Technique	Modèle d'attaque
Atténuation	Déroulement de l'action
Groupes	Ensembles d'intrusion
Programme malveillant	Programme malveillant
Outil	Outil

Extension des données dans le Renseignements sur les menaces module

Vous pouvez gérer une liste des sources de Renseignements sur les menaces menaces et importer les données nécessaires STIX , y compris un ensemble complet d’informations sur les cybermenaces. Vous pouvez également utiliser les profils pour faciliter l’échange automatisé d’informations sur les TAXII cybermenaces.

Remarque :

Pour plus d’informations, consultez Définir une source de menace et créer un profil TAXII.

Extension des données dans le MITRE-ATT&CK module

Vous pouvez étendre les objets Malware, Group, Mitigation et Tool à une technique du MITRE-ATT&CK référentiel.

Vous pouvez créer un objet et établir une relation entre une technique et le nouvel objet dans le module Référentiel MITRE ATT&CK, mais vous ne pouvez pas définir le type de relation dans ce module. Pour définir un type de relation, accédez au Renseignements sur les menaces > Référentiel IoC > Relations objet-objet module.

Si vous mappez le type de relation entre une technique existante et un objet existant, vous devez définir la technique comme objet cible et l’objet comme objet source. Pour ce faire, accédez au Référentiel IoC > Relations objet-objet module.

Vous pouvez créer un groupe et l’associer à un modèle d’attaque, mais dans le référentiel MITRE ATT&CK, vous ne pouvez établir que la relation entre le groupe et le modèle d’attaque. Pour définir le type de relation objet-objet, vous devez le faire dans le référentiel IoC.

Remarque :

Pour plus d'informations, consultez étendre MITRE-ATT&CK données et le référentiel IoC.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Séparation de domaine et MITRE-ATT&CK