Gerenciar mitigações

Gerencie as mitigações que foram importadas do MITRE TAXII coleções. As mitigações permitem impedir que um adversário execute técnicas ou subtécnicas com sucesso em sua organização. Em STIX, as mitigações são conhecidas como curso de ações.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: acesso de criação e gravação

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Mitigações.
   As mitigações agora estão listadas.
2. Clique em uma mitigação para exibir todas as informações associadas.
   Na ilustração a seguir, você pode exibir os detalhes da mitigação da manipulação de token de acesso, seu ID, origem e outras informações relacionadas.
3. Para exibir como esses objetos estão relacionados, clique em Mostrar relacionamentos .

O que Fazer Depois

Use módulo de técnicas para adicionar ou modificar os dados de mitigação.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK