MITRE との関係の管理

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • MITRE TAXII コレクションからインポートした MITRE との関係情報を管理します。

    始める前に

    必要なロール：
    • sn_ti.admin：削除アクセス
    • sn_ti.read：読み取りアクセス
    • sn_ti.write：作成、書き込みアクセス

    手順

    1. 移動先 すべて > Threat Intelligence > MITRE ATT&CK リポジトリ > MITRE 関係.
      ツールリストを表示できます。
    2. ソースオブジェクトをクリックして、すべての関連情報を表示します。
      次の図では、赤色のアラート 2.0 オブジェクト、その ID、ソース、および他の関連情報を表示できます。オブジェクトとオブジェクトの関係やその他の関連情報を表示します。
    3. これらのオブジェクトがどのように関連しているかを表示するには、[関係を表示] をクリックします。

    次のタスク

    テクニックモジュールを使用して、MITRE の関係データを追加または変更します。