Erweitern Sie MITRE-ATT&CK Daten

Erweitern Sie MITRE-ATT&CK Repository-Daten in ServiceNow AI Platform Durch Anreicherung.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Schreibzugriff erstellen

Warum und wann dieser Vorgang ausgeführt wird

Sie können die Objekte Malware, Gruppe, Minderung und Tool auf eine Technik in erweitern MITRE-ATT&CK Repository.

Sie können ein neues Objekt erstellen und eine Beziehung zwischen einer Technik und dem neuen Objekt im MITRE ATT&CK-Repository-Modul herstellen, aber Sie können den Beziehungstyp in diesem Modul nicht definieren. Weitere Informationen zum Definieren von Beziehungstypen finden Sie unter Objekt-zu-Objekt-Beziehungen . Um einen Beziehungstyp zu definieren, navigieren Sie zu Threat Intelligence > IoC-Repository > Objekt-Objekt-Beziehungen Modul.

Wenn Sie den Beziehungstyp zwischen einer vorhandenen Technik und einem vorhandenen Objekt zuordnen, müssen Sie die Technik als Zielobjekt und das Objekt als Quellobjekt definieren. Navigieren Sie dazu zu IoC-Repository > Objekt-Objekt-Beziehungen Modul.

Sie können eine Gruppe erstellen und einem Angriffsmuster zuordnen, aber im MITRE ATT&CK-Repository können Sie nur die Beziehung zwischen der Gruppe und dem Angriffsmuster herstellen. Um den Beziehungstyp „Objekt-zu-Objekt“ zu definieren, müssen Sie dies im IOC-Repository tun.

Hinweis:

Alle Anpassungen, die Sie an den Objekten vornehmen, werden während geplanter Updates gespeichert.

Prozedur

1. Navigieren zu Threat Intelligence > MITRE ATT&CK-Repository > Technikenan.
2. Klicken Sie auf eine Technik oder eine Untertechnik, um alle dieser Technik zugeordneten Informationen anzuzeigen.
   In der folgenden Abbildung sehen Sie, dass die Botnet-Technik (T1584.005) keiner Gruppe zugeordnet ist. Wenn Sie zusätzliche Informationen zu einer Technik oder Untertechnik haben, können Sie diese ergänzen, indem Sie die Informationen hinzufügen oder ändern.
3. Klicken Sie auf eine zugehörige Liste, um ihre Daten so anzureichern, dass sie einer neuen Gruppe zugeordnet werden.

   In der folgenden Abbildung wurde der Botnet-Untertechnik eine Gruppe, Anwenderdefiniert1, zugeordnet.

   

Zugehörige Konzepte

• Technikregeln für den Import automatisch extrahieren MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie ein MITRE-ATT&CK Framework
• Verwalten Sie Matrizen
• Techniken verwalten
• Verwalten Sie Minderungen
• Verwalten Sie Gruppen
• Malware verwalten
• Tools verwalten
• Verwalten MITRE Beziehungen
• Verwalten Sie die CVE- und Technikzuordnung
• Definieren Sie die Datenquellen- und Erkennungstool-Zuordnung
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technik-Erkennung
• Ordnen Sie Ihre Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Minderungsabdeckung
• Ordnen Sie Ihre Minderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Bedrohungsgruppe und MITRE-ATT&CK Technikzuordnung
• Heatmap-Definition für Bedrohungsgruppe zu Technik
• Überprüfen Sie MITRE-ATT&CK Systemeigenschaften

Zugehörige Verweise

• Erste Schritte mit MITRE-ATT&CK Framework
• Verstehen Sie sich mit MITRE Bis STIX Datenmodell
• Domain Separation und MITRE-ATT&CK