Se você não tiver habilitado o acúmulo automático de MITRE-ATT&CKvocê pode fazer isso manualmente.
Antes de Iniciar
Função necessária: sn_si.analista
Por Que e Quando Desempenhar Esta Tarefa
Se você tiver habilitado acúmulo automático de MITRE-ATT&CK informações de incidentes de segurança secundários, em seguida, as informações são acumuladas automaticamente. Se você não tiver habilitado o rollup automático, poderá fazer isso manualmente.
Procedimento
-
Navegar até .
-
Selecione o incidente de segurança primário que você deseja enriquecer com o secundário MITRE-ATT&CKinformações.
-
Clique em Mostrar todas as listas relacionadas e o. Incidentes de segurança secundários .
-
Selecione o incidente de segurança secundário e, em seguida, no menu Ações, clique em Acumular informações DO MITRE ATT&CK para SI .
Você pode clicar em Mostrar informações DO MITRE ATT&CK Para exibir as informações DO MITRE do incidente de segurança secundário antes de acumular as informações DO MITRE ATT&CK.
-
Clique em Recarregar para confirmar as mudanças.
-
Clique em CARTÃO MITRE ATT&CK para exibir a origem das técnicas.
A ilustração a seguir mostra como selecionar incidente de segurança secundário e acumular o.
MITRE-ATT&CKinformações para o incidente de segurança primário.
Você pode exibir o cartão MITRE-ATT&CK para confirmar o incidente de segurança secundário MITRE-ATT&CKas informações foram acumuladas para o incidente de segurança primário.