Machen Sie sich mit dem Datenmodell MITRE zu STIX vertraut

Überprüfen Sie die von MITRE und STIX verwendete Terminologie, um das MITRE-ATT&CK™ -Framework in der Now Platformeffizient zu nutzen und zu verstehen.

Zuordnung vonMITRE Objekten zu STIX .

STIX ist eine Sprache zur Beschreibung von Cyberbedrohungsinformationen auf standardisierte und strukturierte Weise. Das übergeordnete Datenmodell im Modul Threat Intelligence sind die Objekte STIX. Während die MITRE -Objekte eine Teilmenge des übergeordneten STIX -Datenmodells sind. Im MITRE-ATT&CK -Framework stellt MITRE ähnliche STIX -Informationen mit bestimmten Bezeichnungen und Objekten bereit.

Tabelle : 1. MITRE zu STIX Objektzuordnung

MITRE-Terminologie	STIX-Terminologie
Technik	Angriffsmuster
Mitigation	Vorgehensweise
Gruppen	Angriffssätze
Malware	Malware
Tool	Tool

Daten im Modul Threat Intelligence erweitern

Sie können eine Liste von Threat Intelligence Bedrohungsquellen verwalten und die erforderlichen STIX Daten importieren, die einen umfangreichen Satz von Informationen zu Cyberbedrohungen enthalten. Sie können auch die Profile TAXII verwenden, um den automatisierten Austausch von Informationen zu Cyberbedrohungen zu erleichtern.

Hinweis:

Weitere Informationen finden Sie unter Bedrohungsquellen definieren und TAXII-Profile erstellen.

Daten im Modul MITRE-ATT&CK erweitern

Sie können die Objekte „Malware“, „Gruppe“, „Mitigation“ und „Tool“ auf eine Technik im Repository MITRE-ATT&CK erweitern.

Sie können ein Objekt erstellen und eine Beziehung zwischen einer Technik und dem neuen Objekt im Modul MITRE ATT&CK-Repository herstellen, aber Sie können den Beziehungstyp in diesem Modul nicht definieren. Um einen Beziehungstyp zu definieren, navigieren Sie zum Threat Intelligence > IoC-Repository > Objekt-Objekt-Beziehungen -Modul.

Wenn Sie den Beziehungstyp zwischen einer vorhandenen Technik und einem vorhandenen Objekt zuordnen, müssen Sie die Technik als Zielobjekt und das Objekt als Quellobjekt definieren. Navigieren Sie dazu zum IoC-Repository > Objekt-Objekt-Beziehungen -Modul.

Sie können eine Gruppe erstellen und einem Angriffsmuster zuordnen, aber im MITRE ATT&CK-Repository können Sie nur die Beziehung zwischen der Gruppe und dem Angriffsmuster herstellen. Um den Objekt-zu-Objekt-Beziehungstyp zu definieren, müssen Sie dies im IoC-Repository tun.

Hinweis:

Weitere Informationen finden Sie unter erweitern MITRE-ATT&CK Daten und IoC-Repository.

Zugehörige Konzepte

• Automatische Extrahierungsregeln für den Import von MITRE-ATT&CK Informationen

Zugehörige Tasks

• Richten Sie das Framework MITRE-ATT&CK ein
• Matrizen verwalten
• Techniken verwalten
• Verwalten Sie Risikominderungen
• Gruppen verwalten
• Verwalten von Malware
• Tools verwalten
• Verwalten MITRE Beziehungen
• CVE- und Technikzuordnung verwalten
• Erweitern Sie die Daten MITRE-ATT&CK .
• Definieren Sie die Datenquelle und die Zuordnung des Erkennungstools
• Definieren Sie die Datenquellen- und Datenkomponentenzuordnung
• Definieren Sie die Abdeckung der Technikerkennung
• Ordnen Sie die Technikerkennungsabdeckung einer Technik zu
• Definieren Sie die Risikominderungsabdeckung
• Ordnen Sie Ihre Risikominderungsabdeckung einer Technik zu
• Erstellen und ordnen Sie Erkennungsregeln zu
• Überprüfen Sie die Zuordnung der Bedrohungsgruppe und der MITRE-ATT&CK -Techniken
• Heatmap-Definition von Bedrohungsgruppe zu Technik
• Überprüfen Sie die Systemeigenschaften MITRE-ATT&CK .

Zugehörige Verweise

• Erste Schritte mit dem Framework MITRE-ATT&CK
• Domain Separation und MITRE-ATT&CK