Verstehen Sie sich mit MITRE Bis STIX Datenmodell

Überprüfen Sie die von verwendete Terminologie MITRE Und STIX Um effizient zu verwenden und zu verstehen MITRE-ATT&CK™ Framework in ServiceNow AI Platform.

MITRE Objekte bis STIX Zuordnung

STIX Ist eine Sprache für die standardisierte und strukturierte Beschreibung von Informationen zu Cyberbedrohungen. Das übergeordnete Datenmodell in Threat Intelligence Modul sind die STIX Objekte. Während MITRE Objekte sind eine Teilmenge des übergeordneten Elements STIX Datenmodell. In MITRE-ATT&CK Framework, MITRE Stellt Ähnliches bereit STIX Informationen mit bestimmten Bezeichnungen und Objekten.

Tabelle : 1. MITRE Bis STIX Objektzuordnung

MITRE-Terminologie	STIX-Terminologie
Technik	Angriffsmuster
Mitigation	Vorgehensweise
Gruppen	Angriffssätze
Malware	Malware
Tool	Tool

Daten in erweitern Threat Intelligence Modul

Sie können eine Liste von verwalten Threat Intelligence Bedrohungsquellen und importieren Sie die erforderliche STIX Daten, die einen umfangreichen Satz von Informationen zu Cyberbedrohungen enthalten. Sie können auch verwenden TAXII Profile zur Erleichterung des automatisierten Austauschs von Informationen zu Cyberbedrohungen.

Hinweis:

Weitere Informationen finden Sie unter Definieren Sie eine Bedrohungsquelle Und Erstellen Sie ein TAXII-Profil .

Daten in erweitern MITRE-ATT&CK Modul

Sie können die Objekte Malware, Gruppe, Minderung und Tool auf eine Technik in erweitern MITRE-ATT&CK Repository.

Sie können ein Objekt erstellen und eine Beziehung zwischen einer Technik und dem neuen Objekt im MITRE ATT&CK-Repository-Modul herstellen, aber Sie können den Beziehungstyp in diesem Modul nicht definieren. Um einen Beziehungstyp zu definieren, navigieren Sie zu Threat Intelligence > IoC-Repository > Objekt-Objekt-Beziehungen Modul.

Wenn Sie den Beziehungstyp zwischen einer vorhandenen Technik und einem vorhandenen Objekt zuordnen, müssen Sie die Technik als Zielobjekt und das Objekt als Quellobjekt definieren. Navigieren Sie dazu zu IoC-Repository > Objekt-Objekt-Beziehungen Modul.

Sie können eine Gruppe erstellen und einem Angriffsmuster zuordnen, aber im MITRE ATT&CK-Repository können Sie nur die Beziehung zwischen der Gruppe und dem Angriffsmuster herstellen. Um den Beziehungstyp „Objekt-zu-Objekt“ zu definieren, müssen Sie dies im IOC-Repository tun.

Hinweis:

Weitere Informationen finden Sie unter Erweitern MITRE-ATT&CK Daten Und IOC-Repository .

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Domain Separation und MITRE-ATT&CK