Rollup MITRE-ATT&CK Informationen aus untergeordneten Security Incidents

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Wenn Sie das automatische Rollup von nicht aktiviert haben MITRE-ATT&CK Informationen können Sie dies manuell tun.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie aktiviert haben Automatisches Rollup von MITRE-ATT&CK Informationen aus untergeordneten Security Incidents, Dann werden die Informationen automatisch zusammengefasst. Wenn Sie das automatische Rollup nicht aktiviert haben, können Sie dies manuell tun.

    Prozedur

    1. Navigieren zu Alle > Incidents > Alle Incidents anzeigenan.
    2. Wählen Sie den übergeordneten Security Incident aus, den Sie mit dem untergeordneten Element anreichern möchten MITRE-ATT&CK Informationen.
    3. Klicken Sie Auf Alle Zugehörigen Listen Anzeigen Und Untergeordnete Security Incidents Registerkarte.
    4. Wählen Sie den untergeordneten Security Incident aus, und klicken Sie dann im Menü Aktionen auf Rollup der MITRE ATT&CK-Informationen zu SI .
      Sie können auf klicken MITRE ATT&CK-Informationen anzeigen Um die MITRE-Informationen des untergeordneten Security Incidents anzuzeigen, bevor Sie die MITRE ATT&CK-Informationen zusammenfassen.
    5. Klicken Sie Auf Neu Laden Zum Bestätigen der Änderungen.
    6. Klicken Sie auf MITRE ATT&CK-KARTE Dient zum Anzeigen des Ursprungs von Techniken.
      Die folgende Abbildung zeigt, wie untergeordnete Security Incidents ausgewählt und ein Rollup durchgeführt wird MITRE-ATT&CK Informationen zum übergeordneten Security Incident.Diese Abbildung zeigt, wie MITRE-Informationen von einem untergeordneten Security Incident zu einem übergeordneten Security Incident zusammengefasst werden.

      Sie können die MITRE-ATT&CK-Karte anzeigen, um zu bestätigen, dass der untergeordnete Security Incident vorliegt MITRE-ATT&CK Informationen wurden für den übergeordneten Security Incident zusammengefasst.