Associe técnicas MITRE a um caso

Associe uma ou mais técnicas DO MITRE a um caso.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Clique em Workbench do analista de ameaças ícone.
3. Ir para Gestão de casos > Todos os Casos.
   Todos os casos são exibidos.
4. Selecione qualquer caso.
5. Clique em Associar técnica MITRE botão.
6. Clique em Adicionar matriz Para associar a técnica MITRE.
   . Associe a técnica MITRE ao caso a caixa de diálogo é exibida.
7. Selecione Matriz .
   Todas as matrizes habilitadas serão exibidas para você selecionar a Matriz.
8. Selecione a tática nas listas suspensas.
   Todas as táticas associadas a uma matriz serão exibidas.

   Nota:

   Se você quiser adicionar mais táticas, clique Adicionar tática . As táticas selecionadas anteriormente não serão mais exibidas na lista suspensa se você estiver adicionando uma nova tática.
9. Selecione Técnica .
   Todas as técnicas associadas à tática selecionada serão exibidas. Se você estiver adicionando mais táticas, poderá selecionar as técnicas associadas a essas táticas selecionadas.
10. Clique em Salvar.
    Se você quiser excluir todos os dados associados à matriz, clique em Excluir matriz Esta ação removerá somente os dados de matriz associados, mas a matriz permanecerá no Repositório MITRE ATT&CK.

    O registro de dados de matriz associado é exibido na seção Cartão MITRE ATT&CK. Na exibição de cartão:

    Nota:

    Você pode alternar entre várias matrizes na lista suspensa Matriz.

    1. A primeira linha da exibição do cartão exibe todas as táticas associadas à matriz selecionada atual.
    2. Cada cartão de tática mostra o nome da tática e o número de técnicas dessa tática mapeada para o registro do caso atual.
    3. Todas as técnicas associadas a esse caso são mostradas verticalmente em cada tática. Você pode clicar em qualquer técnica para exibir a exibição do formulário de técnica.
11. Clique em Mostrar ID Mostrará os IDs de todas as técnicas associadas.
    Nota:

    Cada cartão de técnica mostra o nome da técnica e o ID da técnica somente quando Mostrar ID habilitado.
12. Clique em Atualizar para atualizar a exibição do cartão.
    Você pode exibir o carimbo de data/hora da última atualização da matriz selecionada.

    Nota:

    Clique no ícone Pop-out para exibir o cartão de matriz associado em uma nova guia.