Definieren Sie Bedrohungsakteure

Definieren Sie Bedrohungsakteure, die Einzelpersonen, Gruppen oder Organisationen sind, die mit böswilliger Absicht handeln.

Vorbereitungen

Erforderliche Rolle: sn_ti.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence > IoC-Repository > Bedrohungsakteurean.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Feld	Beschreibung
   Name	Geben Sie einen Namen ein, um die Malware-Instanz oder -Familie zu identifizieren, wie vom Ersteller des SDO angegeben. Für eine Malware-Familie muss der Name definiert werden.
   Erstmals aufgetreten	Der Zeitpunkt, zu dem diese Malware-Instanz oder -Familie erstmals schädliche Aktivitäten ausgeführt hat.
   Zuletzt aufgetreten	Die Zeit, zu der diese Malware-Instanz oder -Familie zuletzt schädliche Aktivitäten ausgeführt hat.
   Primäre Motivation	Der primäre Grund, die Motivation oder der Zweck dieses Bedrohungsakteurs. Die Motivation ist, warum der Bedrohungsakteur das Ziel erreichen möchte (was er erreichen möchte). Beispielsweise könnte ein Bedrohungsakteur mit dem Ziel, den Finanzsektor in einem Land zu stören, durch ideologischen Hass auf den Kapitalismus motiviert werden.
   Ressourcenebene	Die Organisationsebene, auf der dieser Bedrohungsakteur normalerweise arbeitet, was wiederum die Ressourcen bestimmt, die diesem Bedrohungsakteur zur Verwendung bei einem Angriff zur Verfügung stehen.
   Quelle	Gibt die Bedrohungsquelle an, aus der dieser Datensatz erstellt wird.
   Beschreibung	Eine Beschreibung, die weitere Details und Kontext zum Bedrohungsakteur enthält, möglicherweise einschließlich seines Zwecks und seiner wichtigsten Merkmale.
   Aliasse	Eine Liste anderer Namen zur Identifizierung dieses Bedrohungsakteurs.
   Ziele	Die allgemeinen Ziele dieses Bedrohungsakteurs, d. h., was versucht er zu tun. Beispielsweise können sie durch persönlichen Gewinn motiviert sein, ihr Ziel besteht jedoch darin, Kreditkartennummern zu stehlen.
   Quell-ID	Eindeutiger Bezeichner für dieses Objekt in der Bedrohungsquelle.
   Erstellungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
   Änderungszeit in Quelle	Gibt die Zeit an, zu der das Objekt in der Quelle geändert wird.

4. Klicken Sie auf Absenden.

Nächste Maßnahme

Klicken Sie auf eine der folgenden zugehörigen Listen, um zusätzliche Informationen zu Objekten anzuzeigen, die dem Bedrohungsakteur zugeordnet sind.

Zugehörige Links und zugehörige Listen	Beschreibung
Beziehungen anzeigen	Öffnet die STIX-Visualisierung, in der Sie die Beziehung des STIX-Objekts anzeigen können. „Beziehungen anzeigen“ wird nur angezeigt, wenn dem Objekt ein Objekt zugeordnet ist.
Externe Referenzen	Listet externe Referenzen auf, die auf nicht-STIX-Informationen verweisen. Diese Eigenschaft wird verwendet, um einen oder mehrere externe Objektbezeichner bereitzustellen.
Zugeordnete Typen	Listet Indikatortypen auf, die diesem Objekt zugeordnet sind.
Zugeordnete Rollen	Listet die dem Bedrohungsakteur zugeordneten Rollen auf.
Zugehörige Angriffsmotivationen	Listet die dem Bedrohungsakteur zugeordneten Angriffsmotivationen auf.
Angriffsmuster	Listet die Angriffsmuster auf, mit denen Angriffe kategorisiert werden können, die diesem Objekt zugeordnet sind.
Kampagnen	Listet Kampagnen auf, die diesem Objekt zugeordnet sind.
Identitäten	Liste der Identitäten, die diesem Objekt zugeordnet sind.
Indikatoren	Listet zugehörige Indikatoren für Kompromittierung (IOC) auf, die von der diesem Objekt zugeordneten Bedrohungsquelle identifiziert wurden.
Infrastruktur	Listet Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen auf, die diesem Objekt zugeordnet sind.
Angriffssatz	Listet eine Reihe von konversären Verhaltensweisen und Ressourcen mit allgemeinen Eigenschaften auf, die diesem Objekt zugeordnet sind.
Standorte	Listet Standorte auf, die diesem Objekt einen geografischen Kontext bereitstellen.
Malware	Listet schädlichen Code auf, der diesem Objekt zugeordnet ist.
Tools	Listet legitime Software auf, die von Bedrohungsakteuren verwendet wird, um Angriffe auszuführen, die diesem Objekt zugeordnet sind.
Schwachstellen	Listet eine Schwachstelle oder einen Fehler in einer Software oder Hardware auf, die Angreifer ausnutzen, die diesem Objekt zugeordnet ist.