Rechner für allgemeine Technikverringerungsabdeckung

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Die Gesamtabdeckung der Technikverringerung wird basierend auf der Formel bestimmt, die im Rechner für die Verringerungsabdeckung definiert ist.

    Vorbereitungen

    • Erforderliche Rolle: sn_ti.admin, sn_si.admin: Zugriff erstellen, schreiben, löschen
    • Erforderliche Rolle: sn_ti.read: Lesezugriff

    Warum und wann dieser Vorgang ausgeführt wird

    • Sie können nur einen Rechner für die Risikominderungsabdeckung pro Domäne aktivieren.
    • Der Basissystem-Rechner für die Abdeckung durch Risikominderung ist ein Durchschnittsrechner.
    • Alle Anpassungen am Rechnerskript sollten sicherstellen, dass die endgültige Ausgabe ein numerischer Wert zwischen 0 und 100 ist.
    • Die Definition der Abdeckung durch Risikominderung wird basierend auf dem Bereich der endgültigen Ausgabe angewendet.

    Prozedur

    Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Administration > Rechner für Abdeckung durch Risikominderung.
    Die folgende Abbildung zeigt den Standardrechner für die Abdeckung durch Risikominderung.Die Abbildung zeigt den standardmäßigen Mitigationsrechner.