Verwalten Sie die CVE- und Technikzuordnung

Verwalten Sie die CVE- und Technikinformationen, die nach dem Importieren von zugeordnet werden MITRE TAXII Sammlungen.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_si.admin: Zugriff erstellen, schreiben, löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Schreibzugriff erstellen

Hinweis:

Die CVE-Technikzuordnung Das Modul ist nur verfügbar, wenn das Vulnerability Response-Produkt in Ihrer Umgebung installiert ist.

Warum und wann dieser Vorgang ausgeführt wird

Sobald Sie importiert haben MITRE TAXII Sammlungen Sie können die CVEs in Ihrer Umgebung und ihre Beziehung zu dem anzeigen MITRE-ATT&CK Techniken. Sie können auch Zuordnungen zu CVEs und den Angriffsmustern erstellen.

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > CVE – Technikzuordnungan.
   Sie können die aufgeführten CVEs und Techniken anzeigen.
2. Klicken Sie auf ein CVE, um den Eintrag der Schwachstellendatenbank anzuzeigen.
   In der folgenden Abbildung können Sie die Details für die CVE-Liste und den Schwachstellendatenbankeintrag für CVE-2014-7169 anzeigen.
3. Klicken Sie auf, um einen Eintrag hinzuzufügen Neu , Ordnen Sie das CVE einem Angriffsmuster zu, und klicken Sie auf Übermitteln .
   In der folgenden Abbildung wird ein neuer Eintrag erstellt, indem CVE-2014-0515 dem Masquerading-Angriffsmuster zugeordnet wird.

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK