Grupo de ameaças para definição do mapa térmico da técnica

Defina o grupo de ameaças para definir o mapa térmico da técnica para que, no mapa térmico, você possa medir e detectar os padrões de ataque que os grupos de ameaças estão usando para atacar sua organização. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um grande número de invasores.

Antes de Iniciar

Função necessária:

• sn_ti.admin, sn_si.admin: acesso de gravação
• sn_ti.read: acesso de leitura

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Administração do MITRE ATT&CK > Definição do mapa térmico da técnica de grupo de ameaças.
2. Revise o grupo de ameaças para definição do mapa térmico da técnica e personalize as entradas para o seu ambiente.

   Tabela 1. Definições do mapa térmico da técnica de grupo de ameaças

   Campo	Descrição
   Número de grupos de ameaças (intervalo mínimo)	O número mínimo de grupos de ameaças que usam uma técnica específica.
   Número de grupos de ameaças (intervalo máximo)	O número máximo de grupos de ameaças que usam uma técnica específica. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um grande número de invasores.
   Cor do mapa térmico	Cor atribuída à categoria do grupo de ameaças. A cor que você define é usada para realçar a categoria do grupo de ameaças no mapa térmico. Você pode personalizar as cores usando códigos HEX e valores RGB (A).
   Cor do texto	Cor atribuída ao texto do grupo de ameaças. A cor que você define é usada para destacar os grupos de ameaças no mapa térmico. Você pode personalizar as cores usando códigos HEX e valores RGB (A).
   Descrição	Descrição sobre o intervalo e a definição do grupo de ameaças.

   Nota:

   Certifique-se de não sobrepor os intervalos de contagem de grupos de ameaças se personalizar o intervalo de grupos de ameaças (mínimo ou máximo).

   A ilustração a seguir mostra o grupo de ameaças para a lista de definições de mapa térmico de técnica.
3. Para adicionar uma entrada, clique em Novo, conclua as entradas e clique em Enviar.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK