Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung

Überprüfen Sie das Bedrohungsgruppen- und Technikobjekt zu Objektbeziehungszuordnungsinformationen, die aus importiert werden MITRE TAXII Sammlungen. Mit dieser Zuordnung können Sie die Technikgruppe und die entsprechende Technikzuordnung anzeigen.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin, sn_si.admin: Zugriff erstellen, schreiben, löschen
• sn_ti.read: Lesezugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Bedrohungsgruppe – MITRE ATT&CK-Technikenan.
2. Klicken Sie mit der rechten Maustaste auf Quellobjekt Und wählen Sie aus Nach Quellobjekt Gruppieren Zum Anzeigen aller Angriffsmuster, die einer Bedrohungsgruppe zugeordnet sind.

   Die folgende Abbildung zeigt die Bedrohungsgruppe admin@338 und die verschiedenen Angriffsmuster dieser Bedrohungsgruppe, die Teil der Enterprise-Angriffsquelle sind.

   

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK