Mapeie sua cobertura de detecção de técnica para uma técnica

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Mapeie sua cobertura geral de detecção de técnica com a técnica que permite que sua empresa detecte técnicas específicas de adversários.

    Antes de Iniciar

    • Função necessária: sn_ti.admin, sn_si.admin: Acesso de gravação
    • Função necessária: sn_ti.read: Acesso de leitura

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode usar a cobertura de detecção de técnica para obter uma visão geral da cobertura de detecção de técnica geral da sua organização. Por exemplo, se um adversário estiver atacando sua organização, você verá o tipo de cobertura que você tem para detectar as técnicas do invasor.

    A técnica e o ID são preenchidos automaticamente para todos os coleções e. técnicas que você ativou. . definição de pontuação e tipo de cobertura que você definiu estão disponíveis como uma opção que você pode selecionar na cobertura de detecção de técnica geral.

    Você pode mapear a cobertura geral de detecção de técnica com a técnica para concluir o mapeamento. Você pode associar uma técnica a apenas uma cobertura geral de detecção de técnica.

    O mapeamento de cobertura de detecção de técnica que você define é usado no visualização de cobertura no mapa térmico .

    Nota:
    Você pode chegar à cobertura geral de detecção de técnica usando os cálculos específicos da sua organização. Você pode usar qualquer produto de simulação de violação e ataque (BAS), o repositório de análise cibernética (CAR) ou qualquer outro método conforme necessário para definir a definição de pontuação e usá-lo neste procedimento para o mapeamento de cobertura de detecção de técnica geral.

    Procedimento

    1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Mapeamento de cobertura de detecção.

      Nesta ilustração, você vê que a subtécnica Contas de nuvem (T1078.004) tem excelente cobertura na organização e que a cobertura geral de detecção de técnica está mapeada para Excelente .

      Mapeamento de cobertura de detecção.
    2. Revise cada técnica e mapeie sua cobertura geral de detecção de técnica com base em definição de cobertura de detecção e a disponibilidade de cobertura da sua organização.