Associado MITRE-ATT&CKinformações com caso de segurança

Associado MITRE-ATT&CKtáticas e técnicas para um caso de segurança para melhor gestão de casos de segurança e análise de ameaças em um nível granular.

Antes de Iniciar

Função necessária: sn_si.analista

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Gestão de casos > Todos os Casos.
2. Selecione o caso de segurança que você deseja aprimorar com as informações DO MITRE-ATT&CK.
3. Na lista relacionada, clique em Associe a técnica MITRE ATT&CK .

   Na ilustração a seguir, você pode ver como navegar da lista relacionada para Associe a técnica MITRE ATT&CK , revise a origem e adicione uma tática e uma técnica.

4. Nas listas de origem, revise o. Origem .
5. Revise o. Tática e. Técnicas e adicione ou remova-os com base na relevância com o caso.
6. Clique em Salvar.
   As táticas e técnicas que você adicionou aparecem em MITRE-ATT&CKCartão.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador
• Usando o. MITRE-ATT&CKpainel

Tarefas relacionadas

• Associado MITRE-ATT&CKinformações com incidentes de segurança
• Associado MITRE-ATT&CKinformações com observáveis
• Acúmulo MITRE-ATT&CKInformações que usam resultados da Pesquisa de ameaças
• Acúmulo MITRE-ATT&CKinformações das regras de detecção
• Acúmulo MITRE-ATT&CKinformações de incidentes de segurança secundários
• Execute a análise de links e a busca de ameaças usando MITRE-ATT&CKfiltros específicos
• Adicione artefatos a um caso