Acumular informações de MITRE-ATT&CK usando os resultados da Pesquisa de ameaças

Se você não habilitou o acúmulo automático de MITRE-ATT&CK informações, poderá fazer isso manualmente.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se você habilitou acúmulo automático de MITRE-ATT&CK informações dos resultados da pesquisa de ameaças ao incidente de segurança, as informações serão acumuladas automaticamente. Se você não habilitou o acúmulo automático, poderá fazê-lo manualmente.

Procedimento

1. Navegar até Todos > Incidentes de segurança > Mostrar Todos os Incidentes.
2. Selecione o incidente de segurança que você deseja aprimorar com as informações de MITRE-ATT&CK.
3. Clique em Mostrar todas as listas relacionadas e na guia Resultados da pesquisa de ameaças.
4. Selecione o observável e, em seguida, no menu Ações, clique em Agregar informações do MITRE ATT&CK para SI.
   Você pode selecionar vários observáveis e acumular as informações.
5. Clique em Recarregar para confirmar as mudanças.
   A ilustração a seguir mostra como selecionar um observável e acumular os resultados da pesquisa de ameaças para o incidente de segurança.
   Você pode exibir o cartão MITRE-ATT&CK para confirmar que os resultados da pesquisa de ameaças foram acumulados para o incidente de segurança.

Conceitos relacionados

• MITRE-ATT&CK mapa térmico e navegador
• Usando o painel MITRE-ATT&CK

Tarefas relacionadas

• Associar MITRE-ATT&CK informações a incidentes de segurança
• Associar MITRE-ATT&CK informações a observáveis
• Associar informações MITRE-ATT&CK ao caso de segurança
• Informações de acúmulo MITRE-ATT&CK das regras de detecção
• Informações de acúmulo MITRE-ATT&CK de incidentes de segurança secundários
• Realizar análise de link e busca de ameaças usando MITRE-ATT&CK filtros específicos