Gérer les matrices

Gérez les matrices qui ont été importées à partir des MITRE TAXII collections. Les matrices sont un ensemble de tactiques et de techniques. Vous pouvez afficher les matrices pour vérifier si vos collections sont disponibles dans le MITRE-ATT&CK référentiel.

Avant de commencer

Remarque :

Vérifiez que seule la matrice que vous avez l’intention d’utiliser dans votre organisation est activée et désactivez les autres matrices. Par exemple, si vous avez l’intention d’utiliser la matrice Enterprise ATT&CK, celle-ci est activée au niveau de la collection TAXII et des matrices. Désactivez les autres matrices Mobile ATT&CK et ICS ATT&CK à la TAXII collection et au niveau des matrices.

Rôle requis :

• sn_ti.admin : supprimer l’accès
• sn_ti.read : accès en lecture
• sn_ti.write : créer, accès en écriture

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Matrices.
   Toutes les matrices sont désactivées par défaut.
2. Pour activer une matrice, pointez sur Actif, double-cliquez et sélectionnez vrai.
3. Pour afficher toutes les informations associées, cliquez sur une matrice.
4. Pour afficher toutes les tactiques associées à cette collection, cliquez sur l’onglet Tactiques MITRE .
5. Pour afficher des détails supplémentaires et les techniques associées à une tactique sélectionnée, cliquez sur une tactique.
6. Sous l’onglet Techniques MITRE ATT&CK , sélectionnez une technique.
7. Dans les listes connexes, affichez les associations disponibles pour la technique que vous avez sélectionnée.

   Dans l’illustration suivante, vous pouvez voir le chemin de navigation depuis la matrice Enterprise ATT&CK vers la tactique d’accès initial (TA0001), puis vers la technique d’hameçonnage (T1566). Sur la page Modèle d’attaque - Technique d’hameçonnage, vous pouvez afficher la liste connexe : tactique, sous-technique, groupe, atténuation, références externes, programme malveillant et outils.

   
   
   

Que faire ensuite

Vous pouvez étendre les informations de certains de ces objets de liste connexes en fonction de la technique que vous avez sélectionnée. Par exemple, vous pouvez ajouter de nouvelles informations pour Groupe, Atténuation, Références externes, Programmes malveillants et Outils.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Groupe de menaces à définition de carte thermique de technique
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX
• Séparation de domaine et MITRE-ATT&CK