위협 탐지 및 분석에 사용 MITRE-ATT&CK

MITRE-ATT&CK 및 모듈 전반 위협 인텔리전스 의 SIR 프레임워크를 사용하여 조직에 대한 위협을 탐지하고 분석합니다.

• 정보를 보안 인시던트와 연결 MITRE-ATT&CK
  더 나은 보안 인시던트 및 위협 분석을 위해 전술과 기술을 보안 인시던트와 연결합니다 MITRE-ATT&CK .
• 옵저버블과 정보 연결 MITRE-ATT&CK
  전술 및 기술을 옵저버블에 연결하여 MITRE-ATT&CK 세분화된 수준에서 보안 인시던트 및 위협 분석을 개선합니다.
• 정보를 보안 케이스와 연결 MITRE-ATT&CK
  전술과 기술을 보안 케이스에 연결하여 MITRE-ATT&CK 세분화된 수준에서 보안 케이스 관리 및 위협 분석을 개선합니다.
• 위협 조회 결과를 사용하여 정보 롤업 MITRE-ATT&CK
  정보의 자동 롤업 MITRE-ATT&CK 을 활성화하지 않은 경우 수동으로 이 작업을 수행할 수 있습니다.
• 탐지 규칙의 롤업 MITRE-ATT&CK 정보
  더 나은 보안 인시던트 및 위협 분석을 위해 탐지 규칙에서 보안 인시던트로 정보의 롤업 MITRE-ATT&CK 을 활성화합니다.
• 하위 보안 인시던트에서 정보 롤업 MITRE-ATT&CK
  정보의 자동 롤업 MITRE-ATT&CK 을 활성화하지 않은 경우 수동으로 이 작업을 수행할 수 있습니다.
• 특정 필터를 사용하여 MITRE-ATT&CK 링크 분석 및 위협 헌팅 수행
  옵저버블, 보안 인시던트 및 MITRE-ATT&CK 관련 정보의 상관 관계를 지정하고 링크 분석을 수행하여 조직에서 위협 헌팅을 시작할 수 있도록 합니다.
• MITRE-ATT&CK 히트맵 및 네비게이터
  히트맵과 네비게이터를 MITRE-ATT&CK 사용하여 기본 탐색을 수행하고 전체 기술 탐지 범위를 시각화할 수 있습니다.
• MITRE-ATT&CK 대시보드 사용
  대시보드는 MITRE-ATT&CK 조직에서 사용되는 데이터 소스 범위, 전술 및 기술에 대한 경영적 뷰를 제공합니다.

관련 개념

• MITRE-ATT&CK 관리