Acúmulo MITRE-ATT&CK Informações que usam resultados da Pesquisa de ameaças

Se você não habilitou o rollup automático de MITRE-ATT&CK, você pode fazer isso manualmente.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se você tiver habilitado acúmulo automático de MITRE-ATT&CK Informações dos resultados da Pesquisa de ameaças para incidente de segurança, as informações são acumuladas automaticamente. Se você não habilitou o rollup automático, poderá fazer isso manualmente.

Procedimento

1. Navegar até Tudo > Incidentes de segurança > Mostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja enriquecer com MITRE-ATT&CK informações.
3. Clique em Mostrar todas as listas relacionadas e o. Resultados da pesquisa de ameaças guia.
4. Selecione o observável e, no menu Ações, clique em Acumular informações DO MITRE ATT&CK para SI .
   Você pode selecionar vários observáveis e acumular as informações.
5. Clique em Recarregar para confirmar as mudanças.
   A ilustração a seguir mostra como selecionar um observável e acumular os resultados da Pesquisa de ameaças para o incidente de segurança.
   Você pode exibir MITRE-ATT&CK Cartão para confirmar que os resultados da Pesquisa de ameaças foram acumulados para o incidente de segurança.

Conceitos relacionados

• MITRE-ATT&CK mapa de calor e navegador
• Usando o. MITRE-ATT&CK painel

Tarefas relacionadas

• Associar MITRE-ATT&CK informações com incidentes de segurança
• Associar MITRE-ATT&CK informações com observáveis
• Associar MITRE-ATT&CK informações com caso de segurança
• Acúmulo MITRE-ATT&CK informações das regras de detecção
• Acúmulo MITRE-ATT&CK informações de incidentes de segurança secundários
• Execute a análise de link e a busca de ameaças usando MITRE-ATT&CK filtros específicos