Associar MITRE-ATT&CK informações com caso de segurança

Associar MITRE-ATT&CK táticas e técnicas para um caso de segurança para melhor gestão de casos de segurança e análise de ameaças em um nível granular.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Gestão de casos > Todos os Casos.
2. Selecione o caso de segurança que você deseja enriquecer com as informações DO MITRE-ATT&CK.
3. Na lista relacionada, clique em Associar técnica MITRE ATT&CK .

   Na ilustração a seguir, você pode ver como navegar da lista relacionada para Associar técnica MITRE ATT&CK , revise a origem e adicione uma tática e uma técnica.

4. Nas listas de origem, revise Origem .
5. Revise Tática e. Técnicas e adicione ou remova-os com base na relevância com o caso.
6. Clique em Salvar.
   As táticas e técnicas que você adicionou aparecem em MITRE-ATT&CK Cartão.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador
• Usando o. MITRE-ATT&CK painel

Tarefas relacionadas

• Associar MITRE-ATT&CK informações com incidentes de segurança
• Associar MITRE-ATT&CK informações com observáveis
• Acúmulo MITRE-ATT&CK Informações que usam resultados da Pesquisa de ameaças
• Acúmulo MITRE-ATT&CK informações das regras de detecção
• Acúmulo MITRE-ATT&CK informações de incidentes de segurança secundários
• Execute a análise de link e a busca de ameaças usando MITRE-ATT&CK filtros específicos
• Adicionar artefatos a um caso