全体的なテクニック緩和対象範囲計算ツール

全体的なテクニック緩和対象範囲は、緩和対象範囲計算ツールに定義された式に基づいて決定されます。

始める前に

• 必要なロール：sn_ti.admin、sn_si.admin：作成、書き込み、削除アクセス
• 必要なロール：sn_ti.read：読み取りアクセス

このタスクについて

• ドメインごとに 1 つの緩和対象範囲計算ツールのみをアクティブに設定できます。
• ベースシステムの緩和対象範囲計算ツールは平均的な計算ツールです。
• 計算ツールのスクリプトをカスタマイズする場合は、最終出力が 0 〜 100 の数値になるようにする必要があります。
• 緩和対象範囲の定義は、最終出力の範囲に基づいて適用されます。

手順

移動先 すべて > 脅威インテリジェンス > MITRE ATT&CK 管理 > 緩和対象範囲計算ツール.

次の図は、デフォルトの緩和対象範囲計算ツールを示しています。