Verwalten Sie Risikominderungen

Verwalten Sie die Verringerungen, die aus den MITRE TAXII -Sammlungen importiert wurden. Mit Verringerungen können Sie verhindern, dass ein Angreifer erfolgreich Techniken oder Untertechniken gegen Ihre Organisation ausführt. In STIXwerden Verringerungen als Vorgehensweisen bezeichnet.

Vorbereitungen

Erforderliche Rolle:

• sn_ti.admin: Zugriff löschen
• sn_ti.read: Lesezugriff
• sn_ti.write: Erstellen, Schreibzugriff

Prozedur

1. Navigieren zu Alle > Threat Intelligence > MITRE ATT&CK-Repository > Mitigationen.
   Die Verringerungen werden jetzt aufgelistet.
2. Klicken Sie auf eine Verringerung, um alle zugehörigen Informationen anzuzeigen.
   In der folgenden Abbildung sehen Sie die Details zur Verringerung der Zugriffstokenmanipulation, ihre ID, Quelle und andere zugehörige Informationen.
3. Um anzuzeigen, wie diese Objekte verknüpft sind, klicken Sie auf Beziehungenanzeigen.

Nächste Maßnahme

Verwenden Sie das Modul „Techniken“, um die Risikominderungsdaten hinzuzufügen oder zu ändern.

Zugehörige Konzepte

• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie das Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Techniken verwalten
• Gruppen verwalten
• Verwalten von Malware
• Tools verwalten
• Verwalten MITRE Beziehungen
• CVE- und Technikzuordnung verwalten
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Risikominderungsabdeckung
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
• Heatmap-Definition von Bedrohungsgruppe zu Technik
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem Framework MITRE-ATT&CK
• Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut
• Domain Separation und MITRE-ATT&CK