Définition de la carte thermique du groupe de menaces vers la technique

Définissez la définition de la carte thermique du groupe de menaces pour la technique afin de pouvoir mesurer et détecter les modèles d’attaque que les groupes de menaces utilisent pour attaquer votre organisation sur la carte thermique. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.

Avant de commencer

Rôle requis :

• sn_ti.admin, sn_si.admin : accès en écriture
• sn_ti.read : accès en lecture

Procédure

1. Accédez à la Tous > Renseignements sur les menaces > Administration MITRE ATT&CK > Groupe de menaces : définition de la carte thermique de la technique.
2. Passez en revue la définition de la carte thermique du groupe de menaces vers la technique et personnalisez les entrées pour votre environnement.

   Tableau 1. Groupe de menaces : définitions de la carte thermique de la technique

   Champ	Description
   Nombre de groupes de menaces (plage minimale)	Nombre minimal de groupes de menaces utilisant une technique particulière.
   Nombre de groupes de menaces (plage maximale)	Nombre maximal de groupes de menaces utilisant une technique particulière. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.
   Couleur de carte thermique	Couleur affectée à la catégorie Groupe de menaces. La couleur que vous définissez est utilisée pour mettre en surbrillance la catégorie de groupe de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Couleur du texte	Couleur affectée au texte du groupe de menaces. La couleur que vous définissez est utilisée pour mettre en surbrillance les groupes de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Description	Description de la plage et de la définition du groupe de menaces.

   Remarque :

   Assurez-vous de ne pas chevaucher les plages de nombre de groupes de menaces si vous personnalisez la plage du groupe de menaces (min ou max).

   L’illustration suivante montre la liste de définitions de la carte thermique du groupe de menaces à la technique.
3. Pour ajouter une entrée, cliquez sur Nouveau, complétez les entrées, puis cliquez sur Soumettre.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les logiciels malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le mappage CVE et technique
• Agrandir les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de la technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture de l’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Examiner les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au MITRE-ATT&CK cadre de travail
• Comprendre le MITRE modèle de données de destination STIX
• Séparation de domaine et MITRE-ATT&CK