Usando o. MITRE-ATT&CK painel

. MITRE-ATT&CK o painel fornece uma exibição executiva da cobertura, das táticas e das técnicas da fonte de dados que são usadas em sua organização.

. MITRE-ATT&CK O módulo Visão geral é exibido MITRE-ATT&CK informações sobre incidentes de segurança, incluindo tendências e relatórios. Você pode clicar em qualquer parte de um widget (barra, ponto de dados, tabela e assim por diante) para exibir dados específicos dessa parte.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador

Tarefas relacionadas

• Associar MITRE-ATT&CK informações com incidentes de segurança
• Associar MITRE-ATT&CK informações com observáveis
• Associar MITRE-ATT&CK informações com caso de segurança
• Acúmulo MITRE-ATT&CK Informações que usam resultados da Pesquisa de ameaças
• Acúmulo MITRE-ATT&CK informações das regras de detecção
• Acúmulo MITRE-ATT&CK informações de incidentes de segurança secundários
• Execute a análise de link e a busca de ameaças usando MITRE-ATT&CK filtros específicos

Use MITRE-ATT&CK painel para ver seus dados relacionados à segurança

Use MITRE-ATT&CK para obter uma visão geral da cobertura, táticas e técnicas da fonte de dados que são usadas em sua organização.

Antes de Iniciar

Função necessária: sn_si.ciso, sn_si.analyst, sn_si.manager, sn_ti.read

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Visão geral.
2. Clique em qualquer um dos widgets a seguir para ver detalhes adicionais:
   • Incidentes de segurança por MITRE-ATT&CK Técnica
   • Incidentes de segurança por MITRE-ATT&CK Tática
   • Ativos críticos com MITRE-ATT&CK Técnicas
   • Códigos de fechamento de incidente de segurança versus MITRE-ATT&CK Técnicas
   • Técnicas MITRE-ATT&CK por cobertura de detecção
   • Técnicas MITRE-ATT&CK por cobertura de mitigação
   • Grupos de ameaças por técnica MITRE-ATT&CK
   • CVEs por técnica MITRE-ATT&CK

Widgets do MITRE-ATT&CK

. MITRE-ATT&CK O módulo Visão geral consiste em widgets que permitem correlacionar o. MITRE-ATT&CK informações com as informações do incidente de segurança em seu ambiente.

Exemplo de incidentes de segurança por MITRE-ATT&CK Técnica

Neste exemplo, Incidentes de segurança pela técnica MITRE ATT&CK o widget exibe as técnicas por incidente de segurança no ambiente de uma organização nos últimos 90 dias.

Exemplo de incidentes de segurança por MITRE-ATT&CK Tática

Neste exemplo, Incidentes de segurança pela tática MITRE ATT&CK o widget exibe as principais táticas por incidente de segurança no ambiente de uma organização nos últimos 90 dias.

Exemplo de ativos críticos com MITRE-ATT&CK Técnicas

Neste exemplo, Ativos críticos com técnicas MITRE ATT&CK o widget exibe os 10 principais ativos críticos associados ao MITRE-ATT&CK técnicas. Os ativos têm uma criticidade comercial de 1 (mais crítica) ou 2 (um pouco crítica).

Este relatório permite que uma organização veja os tipos e o número de técnicas usadas na realização de ataques contra os ativos críticos.

Exemplo de códigos de fechamento de incidentes de segurança versus MITRE-ATT&CK Técnicas

Neste exemplo, Códigos de fechamento de incidente de segurança versus MITRE-ATT&CKTécnicas o widget exibe os códigos de fechamento de incidentes de segurança que foram mapeados em relação às principais técnicas identificadas no ambiente de uma organização.

O eixo x exibe as principais técnicas que foram usadas para realizar ataques contra a empresa, e o eixo y exibe os códigos encerrados.

Exemplo de cobertura de detecção por MITRE-ATT&CK técnicas

Neste exemplo, Técnicas MITRE-ATT&CK por cobertura de detecção o widget exibe a contagem de técnicas pela cobertura de detecção em seu ambiente.

O eixo x exibe a contagem da técnica e o eixo y exibe os tipos de cobertura de detecção.

Exemplo de cobertura de mitigação por MITRE-ATT&CK técnicas

Neste exemplo, Técnicas MITRE-ATT&CK por cobertura de mitigação o widget exibe a contagem de técnicas pela cobertura de mitigação em seu ambiente.

O eixo x exibe a contagem de técnicas e o eixo y exibe os tipos de cobertura de mitigação.

Exemplo de grupos de ameaças por MITRE-ATT&CK técnicas

Neste exemplo, Grupos de ameaças por técnica MITRE-ATT&CK o widget exibe as técnicas pela contagem do grupo de ameaças. Este widget exibe 20 técnicas com a maior contagem de grupos de ameaças.

O eixo x exibe a contagem do grupo de ameaças e o eixo y exibe MITRE-ATT&CK técnicas.

Exemplo de CVEs por MITRE-ATT&CK técnicas

Neste exemplo, CVEs por técnica MITRE-ATT&CK O widget exibe as técnicas com a contagem de CVE relevante em seu ambiente.

O eixo x exibe a contagem de CVE relevante e o eixo y exibe MITRE-ATT&CK técnicas.