テクニックディスカバリー範囲の定義

組織が特定の攻撃者のテクニックを測定して検出する必要があるテクニックディスカバリー範囲を定義します。

始める前に

• 必要なロール：sn_ti.admin、sn_si.admin：書き込みアクセス
• 必要なロール：sn_ti.read：読み取りアクセス

このタスクについて

テクニック対象範囲の定義は、テクニック検出マッピング全体で使用されます。ベースシステムのテクニック対象範囲を使用できます。ベースシステムのテクニック対象範囲 は、範囲タイプ [なし]、[不満]、[普通]、[良好]、[とても良好]、および [優秀] で構成されます。ベースシステムのテクニック対象範囲も、事前定義された色に関連付けられています。対象範囲タイプのエントリーと色をカスタマイズしたり、独自のエントリーを作成したりできます。たとえば、ベースシステムの対象範囲タイプを [適用外]、[一部範囲 (Partial Coverage)]、および [完全範囲 (Complete Coverage)] に変更できます。または、0 〜 25％、25 〜 50％、50 〜 100％ などの対象範囲タイプの数値測定を作成することもできます。ベースシステム対象範囲の変更のタイプは、共有されている例に限定されません。

対象範囲のタイプと色のカスタマイズは、全体的なテクニック検出マッピングで使用され、ヒートマップでも使用されます。

注:

ベースシステムの対象範囲の定義を変更すると、テクニックとともに対象範囲タイプのアイコンがヒートマップに表示されなくなります。ベースシステムの定義されたテクニックディスカバリー範囲および対象範囲の色と同じフィールドを変更すると、ヒートマップは正常に機能します。ただし、全体的なテクニックディスカバリー範囲から既存のフィールドを削除すると、ヒートマップには対象範囲タイプのアイコンが表示されません。

手順

1. 次のように移動する。 All (すべて) > 脅威インテリジェンス > MITRE ATT&CK 管理 > 検出範囲の定義.
2. 全体的なテクニック検出エントリーを確認し、環境に合わせてエントリーをカスタマイズします。

   表 : 1. ディスカバリー範囲の定義

   フィールド	説明
   全体的なテクニックディスカバリー範囲	全体的なテクニックディスカバリー範囲の名前。ベースシステムのテクニック対象範囲は、[なし]、[不満]、[普通]、[良好]、[とても良好]、および [優秀] で構成されます。
   対象範囲の色	ディスカバリー範囲スコアに割り当てられた色。定義した色は、ヒートマップのテクニックディスカバリー範囲に使用されます。 HEX コードと RGB(A) 値を使用して色をカスタマイズできます。
   説明	全体的なテクニックディスカバリー範囲。「スコアリング定義」のベースシステム定義を参照してください。

   次の図は、[ディスカバリー範囲の定義] リストを示しています。

   
3. エントリーを追加するには、[新規] をクリックし、エントリーを入力して、[送信] をクリックします。

• MITRE-ATT&CK 採点の定義
  組織が特定の攻撃者のテクニックをどれだけ効果的に検出できるかを測定できるように、組織の MITRE-ATT&CK 採点システムを定義します。

関連概念

• MITRE-ATT&CK 情報をインポートするための自動抽出テクニックルール

関連タスク

• MITRE-ATT&CK フレームワークを設定する
• マトリクスを管理する
• テクニックの管理
• 緩和の管理
• グループの管理
• マルウェアの管理
• 管理ツール
• MITRE との関係の管理
• CVE とテクニックマッピングの管理
• MITRE-ATT&CK データを拡張する
• データソースと検出ツールのマッピングの定義
• データソースとデータコンポーネントのマッピングの定義
• テクニックディスカバリー範囲をテクニックにマッピングする
• 緩和対象範囲の定義
• 緩和対象範囲をテクニックにマッピングする
• 検出ルールの作成とマッピング
• 脅威グループと MITRE-ATT&CK テクニックのマッピングを確認する
• 脅威グループ - テクニックヒートマップ定義
• MITRE-ATT&CK のシステムプロパティの確認

関連資料

• MITRE-ATT&CK フレームワークの開始
• MITRE - STIX データモデルの概要
• ドメインセパレーションと MITRE-ATT&CK