Usando MITRE-ATT&CK para detectar e analisar ameaças

Use MITRE-ATT&CK em Inteligência contra ameaças e o. SIR módulo para detectar e analisar ameaças à sua organização.

• Associar MITRE-ATT&CK informações com incidentes de segurança
  Associe o. MITRE-ATT&CK táticas e técnicas para o incidente de segurança para melhor análise de incidentes de segurança e ameaças.
• Associar MITRE-ATT&CK informações com observáveis
  Associar MITRE-ATT&CK táticas e técnicas para um observável para melhor análise de incidentes de segurança e ameaças em um nível granular.
• Associar MITRE-ATT&CK informações com caso de segurança
  Associar MITRE-ATT&CK táticas e técnicas para um caso de segurança para melhor gestão de casos de segurança e análise de ameaças em um nível granular.
• Acúmulo MITRE-ATT&CK Informações que usam resultados da Pesquisa de ameaças
  Se você não habilitou o rollup automático de MITRE-ATT&CK, você pode fazer isso manualmente.
• Acúmulo MITRE-ATT&CK informações das regras de detecção
  Habilitar rollup de MITRE-ATT&CK informações das regras de detecção aos incidentes de segurança para melhor análise de incidentes de segurança e ameaças.
• Acúmulo MITRE-ATT&CK informações de incidentes de segurança secundários
  Se você não habilitou o rollup automático de MITRE-ATT&CK, você pode fazer isso manualmente.
• Execute a análise de link e a busca de ameaças usando MITRE-ATT&CK filtros específicos
  Correlacione e execute a análise de link de observáveis, incidentes de segurança e. MITRE-ATT&CK informações relacionadas para que sua organização possa começar a caçar ameaças.
• MITRE-ATT&CK mapa de calor e navegador
  Você pode usar MITRE-ATT&CK mapa de calor e navegador para navegação básica e para visualizar sua cobertura geral de detecção de técnica.
• Usando o. MITRE-ATT&CK painel
  . MITRE-ATT&CK o painel fornece uma exibição executiva da cobertura, das táticas e das técnicas da fonte de dados que são usadas em sua organização.

Conceitos relacionados

• Administração do MITRE-ATT&CK