Mapear sua cobertura de detecção de técnica para uma técnica

Mapeie sua cobertura geral de detecção de técnica com a técnica que permite que sua organização detecte técnicas adversárias específicas.

Antes de Iniciar

• Função necessária: sn_ti.admin, sn_si.admin: acesso de gravação
• Função necessária: sn_ti.read: acesso de leitura

Por Que e Quando Desempenhar Esta Tarefa

Você pode usar a cobertura de detecção de técnica para obter uma visão geral da cobertura geral de detecção de técnica da sua organização. Por exemplo, se um adversário estiver atacado sua organização, você verá o tipo de cobertura que tem para detectar as técnicas do invasor.

A técnica e o ID são preenchidos automaticamente para todas as coleções e técnicas que você ativou. O tipo de cobertura e a definição de pontuação que você definiu estão disponíveis para como uma opção que você pode selecionar na cobertura de detecção de técnica geral.

Você pode mapear a cobertura geral de detecção da técnica com a técnica para concluir o mapeamento. Você pode associar uma técnica a apenas uma cobertura de detecção de técnica geral.

O mapeamento de cobertura de detecção de técnica que você define é usado na visualização de cobertura no mapa térmico.

Nota:

Você pode chegar à cobertura geral de detecção da técnica usando cálculos específicos da sua organização. Você pode usar qualquer produto de Simulação de violação e ataque (BAS), o Repositório de análise cibernética (CAR) ou qualquer outro método conforme necessário para definir a definição de pontuação e usá-lo neste procedimento para o mapeamento de cobertura de detecção de técnica geral.

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Mapeamento de cobertura de detecção.

   Nesta ilustração, você vê que a subtécnica Contas em nuvem (T1078.004) tem cobertura excelente na organização e que a Cobertura de detecção de técnica geral está mapeada para Excelente.

   
2. Revise cada técnica e mapeie a cobertura geral de detecção da técnica com base na definição de cobertura de detecção e na disponibilidade de cobertura da sua organização.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estender os dados MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise as MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados MITRE a STIX
• Domain Separation e MITRE-ATT&CK