Administração do MITRE-ATT&CK

Você pode configurar, mapear fontes de dados, mapear cobertura geral de detecção de técnica e manter o. MITRE-ATT&CKrepositório no Now Platform.

• Começar com MITRE-ATT&CKestrutura
  Revise as informações a seguir antes de começar a configurar o. MITRE-ATT&CKestrutura.
• Entender o. MITREpara STIXmodelo de dados
  Revise a terminologia usada por MITREe. STIXpara usar e entender com eficiência o. MITRE-ATT&CK™estrutura no Now Platform.
• Domain Separation e MITRE-ATT&CK
  Esta visão geral da separação de domínio pertence a. MITRE-ATT&CK. A separação de domínio permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
• Configure o. MITRE-ATT&CKestrutura
  Ative o. MITRE-ATT&CKe configure um trabalho agendado para que você possa configurar MITRE-ATT&CKcoleções para detecção de ameaças em sua organização.
• Gerencie matrizes
  Gerencie as matrizes que foram importadas do MITRE TAXIIcoleções. Matrizes são uma coleção de táticas e técnicas. Você pode exibir as matrizes para revisar se suas coleções estão disponíveis no MITRE-ATT&CKrepositório.
• Gerenciar técnicas
  Gerencie as técnicas que foram importadas do MITRE TAXIIcoleções. As técnicas contêm várias maneiras pelas quais os invasores desenvolveram para empregar uma determinada tática. Você pode revisar e desativar técnicas que não são relevantes para sua organização. Em STIX, as técnicas são conhecidas como padrões de ataque.
• Gerencie mitigações
  Gerencie as mitigações que foram importadas do MITRE TAXIIcoleções. As mitigações permitem que você impeça que um adversário execute técnicas ou subtécnicas com sucesso em sua organização. Em STIX, mitigações são conhecidas como curso de ações.
• Gerenciar grupos
  Gerencie os grupos que foram importados do MITRE TAXIIcoleções. Os grupos são conjuntos de atividades de intrusão relacionadas que são rastreadas por um nome comum na comunidade de segurança. Os analistas rastreiam clusters de atividades usando vários termos, como grupos de ameaças, grupos de atividades, agentes de ameaças, conjuntos de intrusão e campanhas. Em STIX, os grupos são conhecidos como conjuntos de intrusão.
• Gerencie malware
  Gerencie as informações de malware importadas do MITRE TAXIIcoleções. O malware é um tipo de TTP que representa código malicioso. Refere-se a um programa que é secretamente inserido em um sistema. A intenção de um malware é comprometer a confidencialidade, integridade ou disponibilidade dos dados, aplicações ou sistema operacional (SO) da vítima.
• Gerenciar ferramentas
  Gerencie as informações de ferramentas que você importou do MITRE TAXIIcoleções. As ferramentas são softwares legítimos usados por agentes de ameaça para executar ataques.
• Gerenciar MITRErelacionamentos
  Gerencie o. MITREinformações de relacionamentos que você importou do MITRE TAXIIcoleções.
• Gerencie CVE e mapeamento de técnica
  Gerencie o CVE e as informações de técnica mapeadas depois que você importar o. MITRE TAXIIcoleções.
• Estenda o. MITRE-ATT&CKdados
  Estenda o. MITRE-ATT&CKdados do repositório no Now Platformenriquecendo-o.
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
  Defina a fonte de dados e o mapeamento da ferramenta de detecção para MITRE-ATT&CKtáticas e técnicas. O mapeamento da fonte de dados fornece informações sobre a relevância e a disponibilidade das fontes de dados e as ferramentas de detecção para monitorar as fontes de dados em seu ambiente.
• Defina a fonte de dados e o mapeamento do componente de dados
  Use o Mapeamento do componente de dados se estiver usando o mais recente TAXIIe você deseja manter um relacionamento entre as fontes de dados, os componentes de dados e as várias técnicas. Mapeie as fontes de dados com o contexto adicional dos componentes de dados que fornece uma subcamada extra de contexto para fontes de dados que permitem entender os comportamentos do adversário no MITRE-ATT&CKmelhor.
• Defina a cobertura de detecção da técnica
  Defina a cobertura de detecção de técnica que sua empresa deve medir e detectar técnicas específicas de adversários.
• Mapeie sua cobertura de detecção de técnica para uma técnica
  Mapeie sua cobertura geral de detecção de técnica com a técnica que permite que sua empresa detecte técnicas específicas de adversários.
• Defina a cobertura de mitigação
  Defina a cobertura de mitigação para cada mitigação associada a uma técnica para que você obtenha visibilidade sobre o quão bem sua organização pode evitar os ataques que acontecem devido a uma técnica específica.
• Mapeie sua cobertura de mitigação para uma técnica
  Mapeie sua cobertura de mitigação com a técnica que permite detectar a estratégia de mitigação geral da sua organização.
• Crie e mapeie regras de detecção
  Crie regras de detecção e mapeie-as em relação às táticas e técnicas. Com este mapeamento, você pode ver a cobertura das regras de detecção em sua organização.
• Extrair automaticamente regras de técnica para importação MITRE-ATT&CKinformações
  Use as regras de extração automática do sistema base para importar o. MITRE-ATT&CKinformações de integrações de terceiros existentes.
• Revise o grupo de ameaças e. MITRE-ATT&CKmapeamento de técnicas
  Revise as informações de mapeamento de relacionamento objeto a objeto do grupo de ameaças e técnicas importadas do MITRE TAXIIcoleções. Este mapeamento permite exibir o grupo de técnicas e o mapeamento de técnica correspondente.
• Definição do mapa térmico do grupo de ameaças para a técnica
  Defina o grupo de ameaças para definição de mapa térmico da técnica para que você possa medir e detectar os padrões de ataque que os grupos de ameaças estão usando para atacar sua organização. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um alto número de invasores.
• Revise o. MITRE-ATT&CKpropriedades do sistema
  Revise o. MITRE-ATT&CKvalores de propriedade do sistema.

Conceitos relacionados

• Usando MITRE-ATT&CKpara detectar e analisar ameaças