Rollup MITRE-ATT&CKInformationen mit Ergebnissen der Bedrohungssuche

Wenn Sie das automatische Rollup von nicht aktiviert haben MITRE-ATT&CKInformationen können Sie dies manuell tun.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie aktiviert haben Automatisches Rollup von MITRE-ATT&CK Informationen aus Ergebnissen der Bedrohungssuche In Security Incident werden die Informationen automatisch zusammengefasst. Wenn Sie das automatische Rollup nicht aktiviert haben, können Sie dies manuell tun.

Prozedur

1. Navigieren zu Alle > Security Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident aus, den Sie mit anreichern möchten MITRE-ATT&CKInformationen.
3. Klicken Sie Auf Alle Zugehörigen Listen Anzeigen Und Ergebnisse Der Bedrohungssuche Registerkarte.
4. Wählen Sie das erkennbare Element aus, und klicken Sie dann im Menü „Aktionen“ auf Rollup von MITRE ATT&CK-Informationen zu SI .
   Sie können mehrere erkennbare Elemente auswählen und Rollup für die Informationen durchführen.
5. Klicken Sie Auf Neu Laden Zum Bestätigen der Änderungen.
   Die folgende Abbildung zeigt, wie Sie ein erkennbares Element auswählen und die Ergebnisse der Bedrohungssuche für den Security Incident zusammenfassen.
   Sie können anzeigen MITRE-ATT&CKKarte, um zu bestätigen, dass die Ergebnisse der Bedrohungssuche für den Security Incident Rollup durchgeführt wurden.

Zugehörige Konzepte

• MITRE-ATT&CK Heatmap und Navigator
• Mit MITRE-ATT&CKDashboard

Zugehörige Tasks

• Zuordnen MITRE-ATT&CKInformationen mit Security Incidents
• Zuordnen MITRE-ATT&CKInformationen mit erkennbaren Elementen
• Zuordnen MITRE-ATT&CKInformationen mit Sicherheitsfall
• Rollup MITRE-ATT&CKInformationen aus Erkennungsregeln
• Rollup MITRE-ATT&CKInformationen aus untergeordneten Security Incidents
• Führen Sie eine Linkanalyse und Bedrohungssuche mit durch MITRE-ATT&CKBestimmte Filter