Defina a cobertura de detecção da técnica

Defina a cobertura de detecção de técnica que sua organização deve medir e detectar técnicas específicas de adversários.

Antes de Iniciar

• Função necessária: sn_ti.admin, sn_si.admin: Acesso de gravação
• Função necessária: sn_ti.read: Acesso de leitura

Por Que e Quando Desempenhar Esta Tarefa

As definições de cobertura da técnica são usadas no mapeamento geral de detecção da técnica. Você pode usar a cobertura da técnica do sistema de base. . cobertura da técnica do sistema de base Consiste nos tipos de cobertura Nenhum, Ruim, Regular, Bom, Muito Bom, e excelente. A cobertura técnica do sistema de base também está associada a cores predefinidas. Você pode personalizar as entradas e as cores do tipo de cobertura ou criar suas próprias entradas. Por exemplo, você pode modificar os tipos de cobertura do sistema de base para Não aplicável, Cobertura parcial e Cobertura completa. Como alternativa, você também pode criar medidas numéricas para os tipos de cobertura, como 0-25%, 25 a 50% e 50 a 100%. Os tipos de modificações feitas na cobertura do sistema de base não se limitam aos exemplos compartilhados.

As personalizações que você faz no tipo de cobertura e na cor são usadas no mapeamento de detecção de técnica geral e também no mapa de calor .

Nota:

Se você modificar a definição de cobertura do sistema de base, os ícones de Tipo de cobertura não serão exibidos com as técnicas no mapa de calor. O mapa térmico funciona conforme o esperado quando você modifica os mesmos campos que as cores de cobertura e cobertura de detecção de técnica definidas pelo sistema de base. No entanto, se você excluir campos existentes da cobertura de detecção de técnica geral, o mapa de calor não exibirá os ícones de tipo de cobertura.

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Definição de cobertura de detecção.
2. Revise as entradas gerais de detecção de técnica e personalize as entradas para o seu ambiente.

   Tabela 1. Definição de cobertura de detecção

   Campo	Descrição
   Cobertura da detecção de técnica geral	Nome da cobertura geral de detecção da técnica. . cobertura da técnica do sistema de base Consiste em Nenhum, Pobre, Regular, Bom, Muito Bom, ou excelente.
   Cor da cobertura	Cor atribuída à pontuação de cobertura de detecção. A cor que você define é usada para a cobertura de detecção da técnica no mapa de calor. Você pode personalizar as cores usando códigos HEXADECIMAIS e valores RGB(A).
   Descrição	Cobertura geral de detecção de técnica. Consulte a definição do sistema de base em Definição de pontuação .

   A ilustração a seguir mostra a lista Definição de cobertura de detecção.

   
3. Para adicionar uma entrada, clique em Novo preencha as entradas e clique em Enviar .

• MITRE-ATT&CK Definição de pontuação
  Defina o da sua organização MITRE-ATT&CK sistema de pontuação para que você possa medir a eficácia com que sua organização pode detectar técnicas específicas de adversários.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK