Definir a cobertura de detecção da técnica

Defina a cobertura de detecção de técnica que sua organização deve medir e detectar técnicas de adversários específicas.

Antes de Iniciar

• Função necessária: sn_ti.admin, sn_si.admin: acesso de gravação
• Função necessária: sn_ti.read: acesso de leitura

Por Que e Quando Desempenhar Esta Tarefa

As definições de cobertura de técnica são usadas no mapeamento geral de detecção de técnica. Você pode usar a cobertura da técnica do sistema de base. A cobertura da técnica do sistema de base consiste nos tipos de cobertura Nenhum, Ruim, Justo, Bom, Muito Bom e Excelente. A cobertura da técnica do sistema de base também está associada a cores predefinidas. Você pode personalizar as entradas e as cores do tipo de cobertura ou criar suas próprias entradas. Por exemplo, você pode modificar os tipos de cobertura do sistema de base para Não aplicável, Cobertura parcial e Cobertura completa. Como alternativa, você também pode criar medidas numéricas para os tipos de cobertura, como 0-25 por cento, 25 a 50 por cento e 50 a 100 por cento. O tipo de modificações feitas na cobertura do sistema de base não se limita aos exemplos compartilhados.

As personalizações feitas no tipo de cobertura e na cor são usadas no mapeamento geral de detecção de técnica e também no mapa térmico.

Nota:

Se você modificar a definição de cobertura do sistema de base, os ícones de tipo de cobertura não serão exibidos com as técnicas no mapa térmico. O mapa térmico funciona conforme o esperado quando você modifica os mesmos campos que a cobertura de detecção de técnica definida pelo sistema de base e as cores de cobertura. No entanto, se você excluir os campos existentes da cobertura geral de detecção da técnica, o mapa térmico não exibirá os ícones de tipo de cobertura.

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Administração do MITRE ATT&CK > Definição de cobertura de detecção.
2. Revise as entradas gerais de detecção de técnica e personalize as entradas para o seu ambiente.

   Tabela 1. Definição de cobertura de detecção

   Campo	Descrição
   Cobertura geral de detecção de técnica	Nome da cobertura geral de detecção da técnica. A cobertura da técnica do sistema de base consiste em Nenhum, Ruim, Razoável, Bom, Muito Bom ou Excelente.
   Cor de cobertura	Cor atribuída à pontuação de cobertura de detecção. A cor que você define é usada para a cobertura de detecção da técnica no mapa térmico. Você pode personalizar as cores usando códigos HEX e valores RGB(A).
   Descrição	Cobertura geral de detecção da técnica. Consulte a definição do sistema de base na Definição de pontuação.

   A ilustração a seguir mostra a lista Definição de cobertura de detecção.

   
3. Para adicionar uma entrada, clique em Novo, conclua as entradas e clique em Enviar.

• MITRE-ATT&CK Definição de pontuação
  Defina o sistema de pontuação MITRE-ATT&CK da sua organização para que você possa medir a eficácia com que sua organização pode detectar técnicas específicas do adversário.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados de MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Mapear a cobertura de detecção da sua técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Analisar o grupo de ameaças e o mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição de mapa térmico de técnica
• Revise as propriedades do sistema MITRE-ATT&CK

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados de MITRE a STIX
• Domain Separation e MITRE-ATT&CK