Malware verwalten

Verwalten Sie die Malware-Informationen, die Sie aus importiert haben MITRE TAXII Sammlungen. Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das verdeckt in ein System eingefügt wird. Die Absicht einer Malware besteht darin, die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten, Anwendungen oder des Betriebssystems des Opfers zu gefährden.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Schreibzugriff erstellen

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > Malwarean.
   Sie können die aufgelistete Malware anzeigen.
2. Klicken Sie auf eine Malware, um alle zugehörigen Informationen anzuzeigen.
   In der folgenden Abbildung können Sie die Details für die 3PARA-RAT-Malware, ihre ID, Quelle und andere zugehörige Informationen anzeigen.
3. Um anzuzeigen, wie diese Objekte zusammenhängen, klicken Sie auf Beziehungen Anzeigen .

Nächste Maßnahme

Verwenden Sie Technikmodul Zum Hinzufügen oder Ändern der Malware-Daten.

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Erweitern Sie MITRE-ATT&CK Daten
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK