Mostrar estrutura MITRE ATT&CK para um(s) caso(s)

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Exibe todas as técnicas associadas de um caso na estrutura MITRE ATT&CK.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Selecione a matriz MITRE ATT&CK necessária em Matriz lista suspensa. O MITRE ATT&CK Framework mostra diferentes níveis de associação de táticas e técnicas.
    1. A linha superior exibe todas as táticas que estão presentes no selecionado Matriz . Por padrão, todas as táticas exibem a contagem do total de técnicas e subtécnicas presentes para essas táticas correspondentes. Você pode usar Atualizar Ícone para recarregar a estrutura MITRE ATT&CK e exibir as associações mais recentes.
    2. Em cada tática, a estrutura exibe todas as técnicas que estão presentes como um relacionamento com essa tática correspondente.
    3. A estrutura exibe as subtécnicas que estão presentes em cada técnica. Expanda cada técnica para exibir as subtécnicas.
    Importante:
    Na estrutura, as técnicas e subtécnicas associadas a um caso são realçadas.

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Clique em Workbench do analista de ameaças ícone.
    3. Ir para Gestão de casos > Todos os Casos.
      Todos os casos são exibidos.
    4. Selecione qualquer caso.
    5. Vá para Artefatos guia.
      Os artefatos associados são exibidos como as listas relacionadas para esse caso específico.
    6. Selecione Mostrar estrutura MITRE ATT&CK botão
      Quando você seleciona este botão, a estrutura exibe todas as técnicas associadas de um caso e artefatos no MITRE ATT&CK.
    7. Exibir técnicas MITRE ATT&CK e subtécnicas relacionadas ao caso a partir das técnicas MITRE que você selecionou para exibir.
    8. Selecione qualquer registro para exibir as técnicas MITRE ATT&CK e as subtécnicas relacionadas ao caso.
    9. Usar Controles de exibição Para exibir as técnicas e subtécnicas DO MITRE ATT&CK conforme desejado.
      Nas listas de controles:
      • Selecione Mostrar ID Para exibir as técnicas e subtécnicas IDs DO MITRE.
      • Selecione Mostrar subtécnicas para exibir todas as subtécnicas. Quando você seleciona esta opção, todas as técnicas são mostradas na exibição expandida. A exibição expandida da técnica mostra todas as subtécnicas que estão presentes para essa técnica correspondente.
      • Selecione Mostrar somente técnicas associadas Para exibir somente as técnicas MITRE associadas a um caso. Quando você seleciona esta opção, cada tática mostra o número total de técnicas e subtécnicas associadas.