脅威グループと MITRE-ATT&CK テクニックのマッピングを確認する

MITRE TAXII コレクションからインポートされる、脅威グループとテクニックのオブジェクト間の関係マッピング情報を確認します。このマッピングにより、テクニックグループと対応するテクニックマッピングを表示できます。

始める前に

必要なロール：

• sn_ti.admin、sn_si.admin：作成、書き込み、削除アクセス
• sn_ti.read：読み取りアクセス

手順

1. 次のように移動する。 All (すべて) > 脅威インテリジェンス > MITRE ATT&CK 管理 > 脅威グループ-MITRE ATT&CK テクニック.
2. [ソースオブジェクト] を右クリックし、[ソースオブジェクトによるグループ化 (Group By Source Object)] を選択して、脅威グループに関連付けられたすべての攻撃パターンを表示します。

   次の図は、脅威グループ admin@338 と、この脅威グループが採用するさまざまな攻撃パターンで、エンタープライズ攻撃ソースの一部を示しています。

   

関連概念

• MITRE-ATT&CK 情報をインポートするための自動抽出テクニックルール

関連タスク

• MITRE-ATT&CK フレームワークを設定する
• マトリクスを管理する
• テクニックの管理
• 緩和の管理
• グループの管理
• マルウェアの管理
• 管理ツール
• MITRE との関係の管理
• CVE とテクニックマッピングの管理
• MITRE-ATT&CK データを拡張する
• データソースと検出ツールのマッピングの定義
• データソースとデータコンポーネントのマッピングの定義
• テクニックディスカバリー範囲の定義
• テクニックディスカバリー範囲をテクニックにマッピングする
• 緩和対象範囲の定義
• 緩和対象範囲をテクニックにマッピングする
• 検出ルールの作成とマッピング
• 脅威グループ - テクニックヒートマップ定義
• MITRE-ATT&CK のシステムプロパティの確認

関連資料

• MITRE-ATT&CK フレームワークの開始
• MITRE - STIX データモデルの概要
• ドメインセパレーションと MITRE-ATT&CK