Rollup durchführen MITRE-ATT&CK Informationen mit MISP Ergänzungsergebnisse

Führen Sie ein manuelles Rollup der MISP-Ergänzungsergebnisse durch, wenn Sie das automatische Rollup von nicht aktiviert haben MISP Informationen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Verwenden Sie die automatischen Extraktionsregeln des Basissystems, um zu importieren MITRE-ATT&CK Informationen aus dem MISP Integration. Die MISP integration for Security Operations Führt zwei Basissysteme ein MITRE-ATT&CK Extraktionsregeln für Technik für MISP– MISP Galaxien und MISP Tags. Weitere Informationen zu Regeln für automatische Extraktion finden Sie in MITRE-ATT&CK, Siehe Technische Regeln für den Import von MITRE-ATT&CK-Informationen automatisch extrahieren .

Wenn Sie aktiviert haben Automatischer Rollup von MITRE-ATT&CK Informationen mit MISP Ergänzungsergebnisse Für einen Security Incident werden die Informationen automatisch zusammengefasst. Wenn Sie das automatische Rollup nicht aktiviert haben, können Sie diese Aufgabe manuell ausführen.

Prozedur

1. Navigieren zu Alle > Security Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident aus, den Sie mit anreichern möchten MITRE-ATT&CK Informationen.
3. Klicken Sie Auf Alle Zugehörigen Listen Anzeigen Und MISP-Anreicherungsergebnisse Registerkarte.
4. Wählen Sie das erkennbare Element aus, und klicken Sie im Menü Aktionen auf Rollup der MITRE ATT&CK-Informationen zu SI .
   Sie können mehrere erkennbare Elemente auswählen und dann einen Rollup der Informationen durchführen.
5. Klicken Sie auf , um die Änderungen zu bestätigen Neu Laden .
   Das folgende Beispiel zeigt, wie ein erkennbares Element ausgewählt und ein Rollup durchgeführt wird MISP Ergänzungsergebnisse zum Security Incident.

   Abbildung : 1. Rollup von MITRE-Informationen zu einem Security Incident

   

Ergebnisse

Sie können anzeigen MITRE-ATT&CK Karte, um zu bestätigen, dass die MISP-Anreicherungsergebnisse für den Security Incident zusammengefasst wurden.