위협 그룹 및 MITRE-ATT&CK 기술 매핑 검토

컬렉션에서 MITRE TAXII 가져온 위협 그룹 및 기술 개체와 개체 간의 관계 매핑 정보를 검토합니다. 이 매핑을 사용하면 기술 그룹과 해당 기술 매핑을 볼 수 있습니다.

시작하기 전에

필요한 역할:

• sn_ti.admin, sn_si.admin: 만들기, 쓰기, 삭제 권한
• sn_ti.read: 읽기 권한

프로시저

1. 다음으로 이동 모두 > 위협 인텔리전스 > MITRE ATT&CK 관리 > 위협 그룹-MITRE ATT&CK 기술.
2. Source Object(소스 개체)를 마우스 오른쪽 버튼으로 클릭하고 Group By Source Object(소스 개체별 그룹)를 선택하여 위협 그룹과 연결된 모든 공격 패턴을 봅니다.

   다음 그림에서는 위협 그룹 admin@338와 엔터프라이즈 공격 원본의 일부인 이 위협 그룹에서 채택한 다양한 공격 패턴을 보여 줍니다.

   

관련 개념

• 정보 임포트를 MITRE-ATT&CK 위한 자동 추출 기술 규칙

관련 태스크

• 프레임워크 설정 MITRE-ATT&CK
• 매트릭스 관리
• 기술 관리
• 완화 관리
• 그룹 관리
• 맬웨어 관리
• 도구 관리
• 관계 관리 MITRE
• CVE 및 기술 매핑 관리
• 데이터 확장 MITRE-ATT&CK
• 데이터 소스 및 탐지 도구 매핑 정의
• 데이터 소스 및 데이터 구성요소 매핑 정의
• 기술 탐지 범위 정의
• 기술 탐지 범위를 기술에 매핑
• 완화 범위 정의
• 완화 범위를 기술에 매핑
• 탐지 규칙 생성 및 매핑
• 기술 히트맵 정의에 대한 위협 그룹
• MITRE-ATT&CK 시스템 속성 검토

관련 참조

• 프레임워크 시작하기 MITRE-ATT&CK
• 대상 STIX 데이터 모델 이해 MITRE
• 도메인 분리 및 MITRE-ATT&CK