Mapeie sua cobertura de detecção de técnica para uma técnica

Mapeie sua cobertura geral de detecção de técnica com a técnica que permite que sua organização detecte técnicas específicas de adversários.

Antes de Iniciar

• Função necessária: sn_ti.admin, sn_si.admin: Acesso de gravação
• Função necessária: sn_ti.read: Acesso de leitura

Por Que e Quando Desempenhar Esta Tarefa

Você pode usar a cobertura de detecção de técnica para obter uma visão geral da cobertura de detecção de técnica geral da sua organização. Por exemplo, se um adversário estiver atacando sua organização, você verá o tipo de cobertura necessário para detectar as técnicas do invasor.

A técnica e o ID são preenchidos automaticamente para todos os coleções e. técnicas que você ativou. . tipo de cobertura e definição de pontuação que você definiu estão disponíveis para como uma opção que você pode selecionar na cobertura geral de detecção de técnica.

Você pode mapear a cobertura geral de detecção de técnica com a técnica para concluir o mapeamento. Você pode associar uma técnica a apenas uma cobertura geral de detecção de técnica.

O mapeamento de cobertura de detecção de técnica que você define é usado no visualização de cobertura no mapa térmico .

Nota:

Você pode chegar à cobertura geral de detecção de técnica usando cálculos específicos da sua organização. Você pode usar qualquer produto de simulação de violação e ataque (BAS), o Repositório de análise cibernética (CAR) ou qualquer outro método conforme necessário para definir a definição de pontuação e usá-lo neste procedimento para o mapeamento de cobertura de detecção de técnica geral.

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Administração do MITRE ATT&CK > Mapeamento de cobertura de detecção.

   Nesta ilustração, você vê que a subtécnica Contas de nuvem (T1078.004) tem uma cobertura excelente na organização e que a cobertura geral de detecção de técnica está mapeada para Excelente .

   
2. Revise cada técnica e mapeie sua cobertura geral de detecção de técnica com base em definição de cobertura de detecção e a disponibilidade de cobertura da sua organização.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK