Definir a cobertura de detecção da técnica

Defina a cobertura de detecção de técnica que sua organização deve medir e detectar técnicas adversárias específicas.

Antes de Iniciar

• Função necessária: sn_ti.admin, sn_si.admin: acesso de gravação
• Função necessária: sn_ti.read: acesso de leitura

Por Que e Quando Desempenhar Esta Tarefa

As definições de cobertura de técnica são usadas no mapeamento geral de detecção de técnica. Você pode usar a cobertura da técnica do sistema de base. A cobertura da técnica do sistema de base consiste nos tipos de cobertura Nenhum, Ruim, Justo, Bom, Muito Bom e Excelente. A cobertura da técnica do sistema de base também está associada a cores predefinidas. Você pode personalizar as entradas e cores do tipo de cobertura ou criar suas próprias entradas. Por exemplo, você pode modificar os tipos de cobertura do sistema de base para Não aplicável, Cobertura parcial e Cobertura completa. Como alternativa, você também pode criar medidas numéricas para os tipos de cobertura, como 0-25%, 25-50% e 50-100%. O tipo de modificações feitas na cobertura do sistema de base não está limitado aos exemplos compartilhados.

As personalizações feitas no tipo de cobertura e na cor são usadas no mapeamento geral de detecção de técnica e também no mapa térmico.

Nota:

Se você modificar a definição de cobertura do sistema de base, os ícones de tipo de cobertura não serão exibidos com as técnicas no mapa térmico. O mapa térmico funciona conforme o esperado quando você modifica os mesmos campos que a cobertura de detecção de técnica definida pelo sistema de base e as cores de cobertura. No entanto, se você excluir campos existentes da cobertura de detecção de técnica geral, o mapa térmico não exibirá os ícones de tipo de cobertura.

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Administração do MITRE ATT&CK > Definição de cobertura de detecção.
2. Revise as entradas de detecção de técnica geral e personalize as entradas para seu ambiente.

   Tabela 1. Definição de cobertura de detecção

   Campo	Descrição
   Cobertura geral de detecção de técnica	Nome da cobertura geral de detecção da técnica. A cobertura da técnica do sistema de base consiste em Nenhum, Ruim, Razoável, Bom, Muito Bom ou Excelente.
   Cor da cobertura	Cor atribuída à pontuação de cobertura de detecção. A cor que você define é usada para a cobertura de detecção de técnica no mapa térmico. Você pode personalizar as cores usando códigos HEX e valores RGB (A).
   Descrição	Cobertura geral de detecção da técnica. Consulte a definição do sistema de base na Definição de pontuação.

   A ilustração a seguir mostra a lista Definição de cobertura de detecção.

   
3. Para adicionar uma entrada, clique em Novo, conclua as entradas e clique em Enviar.

• MITRE-ATT&CK Definição de pontuação
  Defina o sistema de pontuação MITRE-ATT&CK da sua organização para que você possa medir a eficácia com que sua organização pode detectar técnicas adversárias específicas.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK