緩和の管理

MITRE TAXII コレクションからインポートされた緩和を管理します。緩和により、攻撃者が組織に対してテクニックまたはサブテクニックを実行することを防ぐことができます。STIX では、緩和は対処措置として知られています。

始める前に

必要なロール：

• sn_ti.admin：削除アクセス
• sn_ti.read：読み取りアクセス
• sn_ti.write：作成、書き込みアクセス

手順

1. 次のように移動する。 All (すべて) > 脅威インテリジェンス > MITRE ATT&CK リポジトリ > 緩和.
   緩和が一覧表示されます。
2. 緩和をクリックして、すべての関連情報を表示します。
   次の図では、アクセストークン操作の緩和、その ID、ソース、および他の関連情報を表示できます。
3. これらのオブジェクトがどのように関連しているかを表示するには、[関係を表示] をクリックします。

次のタスク

テクニックモジュールを使用して、緩和データを追加または変更します。

関連概念

• MITRE-ATT&CK 情報をインポートするための自動抽出テクニックルール

関連タスク

• MITRE-ATT&CK フレームワークを設定する
• マトリクスを管理する
• テクニックの管理
• グループの管理
• マルウェアの管理
• 管理ツール
• MITRE との関係の管理
• CVE とテクニックマッピングの管理
• MITRE-ATT&CK データを拡張する
• データソースと検出ツールのマッピングの定義
• データソースとデータコンポーネントのマッピングの定義
• テクニックディスカバリー範囲の定義
• テクニックディスカバリー範囲をテクニックにマッピングする
• 緩和対象範囲の定義
• 緩和対象範囲をテクニックにマッピングする
• 検出ルールの作成とマッピング
• 脅威グループと MITRE-ATT&CK テクニックのマッピングを確認する
• 脅威グループ - テクニックヒートマップ定義
• MITRE-ATT&CK のシステムプロパティの確認

関連資料

• MITRE-ATT&CK フレームワークの開始
• MITRE - STIX データモデルの概要
• ドメインセパレーションと MITRE-ATT&CK