Gerenciar matrizes

Gerencie as matrizes que foram importadas das coleções MITRE TAXII. Matrizes são uma coleção de táticas e técnicas. Você pode exibir as matrizes para revisar se suas coleções estão disponíveis no repositório MITRE-ATT&CK.

Antes de Iniciar

Nota:

Revise e verifique se somente a matriz que você pretende usar em sua organização está definida como ativa e desabilite as outras matrizes. Por exemplo, se você pretende usar a matriz Enterprise ATT&CK, a matriz Enterprise ATT&CK será ativada no nível de coleta TAXII e no nível de matrizes. Desabilite as outras matrizes Mobile ATT&CK e ICS ATT&CK na coleção TAXII e no nível Matrizes.

Função necessária:

• sn_ti.admin: excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: criar, acesso de gravação

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Matrizes.
   Todas as matrizes estão desabilitadas por padrão.
2. Para ativar uma matriz, aponte para Ativo, clique duas vezes e selecione verdadeiro.
3. Para exibir todas as informações associadas, clique em uma matriz.
4. Para exibir todas as táticas associadas a esta coleção, clique na guia Táticas do MITRE.
5. Para exibir detalhes adicionais e as técnicas associadas a uma tática selecionada, clique em uma tática.
6. Na guia Técnicas do MITRE ATT&CK, selecione uma técnica.
7. Nas listas relacionadas, exiba as associações que estão disponíveis para a técnica selecionada.

   Na ilustração a seguir, você pode ver o caminho de navegação da matriz Enterprise ATT&CK até a tática de acesso inicial (TA0001) e, em seguida, até a técnica de phishing (T1566). Na página Padrão de ataque - Técnica de phishing, você pode exibir a lista relacionada - Tática, Subtécnica, Grupo, Mitigação, Referências externas, Malware e Ferramentas.

   
   
   

O que Fazer Depois

Você pode estender as informações em alguns desses objetos de lista relacionados com base na técnica selecionada. Por exemplo, você pode adicionar novas informações para Grupo, Mitigação, Referências externas, Malware e Ferramentas.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear sua cobertura de detecção de técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK