Gerenciar malware

Gerencie as informações de malware que você importou das coleções MITRE TAXII. Malware é um tipo de TTP que representa código mal-intencionado. Refere-se a um programa que é inserido secretamente em um sistema. A intenção de um malware é comprometer a confidencialidade, integridade ou disponibilidade dos dados, aplicações ou sistema operacional (SO) da vítima.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: criar, acesso de gravação

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Malware.
   Você pode exibir os malwares listados.
2. Clique em um malware para exibir todas as informações associadas.
   Na ilustração a seguir, você pode exibir os detalhes do malware 3PARA RAT, seu ID, origem e outras informações relacionadas.
3. Para exibir como esses objetos estão relacionados, clique em Mostrar relacionamentos.

O que Fazer Depois

Use o módulo de técnicas para adicionar ou modificar os dados de malware.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK