Verwalten MITRE Beziehungen

Verwalten Sie MITRE Beziehungsinformationen, die Sie aus importiert haben MITRE TAXII Sammlungen.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Schreibzugriff erstellen

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > MITRE-Beziehungenan.
   Sie können die aufgeführten Tools anzeigen.
2. Klicken Sie auf ein Quellobjekt, um alle zugehörigen Informationen anzuzeigen.
   In der folgenden Abbildung können Sie die Details für das Objekt „rote Warnung 2,0“, seine ID, Quelle und andere zugehörige Informationen anzeigen.
3. Um anzuzeigen, wie diese Objekte zusammenhängen, klicken Sie auf Beziehungen Anzeigen .

Nächste Maßnahme

Verwenden Sie Technikmodul Zum Hinzufügen oder Ändern der MITRE-Beziehungsdaten.

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK