Ordnen MITRE-ATT&CK Sie Informationen dem Sicherheitsfall zu

Ordnen Sie MITRE-ATT&CK Taktiken und Techniken einem Sicherheitsfall zu, um die Verwaltung von Sicherheitsfällen und die Bedrohungsanalyse auf granularer Ebene zu verbessern.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Prozedur

1. Navigieren zu Alle > Threat Intelligence > Fallverwaltung > Alle Fälle.
2. Wählen Sie den Sicherheitsfall aus, den Sie mit den MITRE-ATT&CK-Informationen anreichern möchten.
3. Klicken Sie in der zugehörigen Liste auf MITRE ATT&CK-Technik zuordnen.

   In der folgenden Abbildung sehen Sie, wie Sie von der zugehörigen Liste zu MITRE ATT&CK-Technik zuordnennavigieren, die Quelle überprüfen und eine Taktik und Technik hinzufügen.

4. Überprüfen Sie in den Quelllisten die Quelle.
5. Überprüfen Sie die Taktik und Techniken, und fügen Sie sie basierend auf der Relevanz für den Fall hinzu oder entfernen Sie sie.
6. Klicken Sie auf Speichern.
   Die von Ihnen hinzugefügten Taktiken und Techniken werden auf der Karte MITRE-ATT&CK angezeigt.

Zugehörige Konzepte

• MITRE-ATT&CK Heatmap und Navigator
• Verwenden des Dashboards MITRE-ATT&CK .

Zugehörige Tasks

• Verknüpfen MITRE-ATT&CK Sie Informationen mit Security Incidents
• Ordnen Sie MITRE-ATT&CK Informationen erkennbaren Elementen zu
• Rollup von MITRE-ATT&CK Informationen anhand der Ergebnisse der Bedrohungssuche
• Rollup MITRE-ATT&CK Informationen aus Erkennungsregeln
• Rollup MITRE-ATT&CK Informationen aus untergeordneten Security Incidents
• Führen Sie Linkanalysen und Bedrohungssuche mit MITRE-ATT&CK -spezifischen Filtern durch
• Fügen Sie einem Fall Artefakte hinzu