Acúmulo MITRE-ATT&CKInformações que usam resultados da Pesquisa de ameaças

Se você não tiver habilitado o acúmulo automático de MITRE-ATT&CKvocê pode fazer isso manualmente.

Antes de Iniciar

Função necessária: sn_si.analista

Por Que e Quando Desempenhar Esta Tarefa

Se você tiver habilitado acúmulo automático de MITRE-ATT&CK Informações dos resultados da Pesquisa de ameaças para incidente de segurança, as informações são acumuladas automaticamente. Se você não tiver habilitado o rollup automático, poderá fazer isso manualmente.

Procedimento

1. Navegar até Tudo > Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja aprimorar com MITRE-ATT&CKinformações.
3. Clique em Mostrar todas as listas relacionadas e o. Resultados da pesquisa de ameaças .
4. Selecione o observável e, em seguida, no menu Ações, clique em Acumular informações DO MITRE ATT&CK para SI .
   Você pode selecionar vários observáveis e acumular as informações.
5. Clique em Recarregar para confirmar as mudanças.
   A ilustração a seguir mostra como selecionar um observável e acumular os resultados da Pesquisa de ameaças para o incidente de segurança.
   Você pode exibir o. MITRE-ATT&CKCartão para confirmar que os resultados da Pesquisa de ameaças foram acumulados para o incidente de segurança.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador
• Usando o. MITRE-ATT&CKpainel

Tarefas relacionadas

• Associado MITRE-ATT&CKinformações com incidentes de segurança
• Associado MITRE-ATT&CKinformações com observáveis
• Associado MITRE-ATT&CKinformações com caso de segurança
• Acúmulo MITRE-ATT&CKinformações das regras de detecção
• Acúmulo MITRE-ATT&CKinformações de incidentes de segurança secundários
• Execute a análise de links e a busca de ameaças usando MITRE-ATT&CKfiltros específicos