Gerenciar matrizes

Gerencie as matrizes que foram importadas do MITRE TAXII coleções. Matrizes são uma coleção de táticas e técnicas. Você pode exibir as matrizes para revisar se suas coleções estão disponíveis em MITRE-ATT&CK repositório.

Antes de Iniciar

Nota:

Revise e verifique se somente a matriz que você pretende usar em sua organização está definida como ativa e desabilite as outras matrizes. Por exemplo, se você pretende usar a matriz Enterprise ATT&CK, a matriz Enterprise ATT&CK será ativada em Coleção TAXII E no nível Matrizes. Desabilite as outras matrizes Mobile ATT&CK e ICS ATT&CK no TAXII E no nível de matrizes.

Função necessária:

• sn_ti.admin: excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: acesso de criação e gravação

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Matrizes.
   Todas as matrizes estão desabilitadas por padrão.
2. Para ativar uma matriz, aponte para Ativo , clique duas vezes e selecione verdadeiro .
3. Para exibir todas as informações associadas, clique em uma matriz.
4. Para exibir todas as táticas associadas a esta coleção, clique em MITRE táticas guia.
5. Para exibir detalhes adicionais e as técnicas associadas a uma tática selecionada, clique em uma tática.
6. Em TÉCNICAS MITRE ATT&CK selecione uma técnica.
7. Nas Listas relacionadas, exiba as associações que estão disponíveis para a técnica selecionada.

   Na ilustração a seguir, você pode ver o caminho de navegação da matriz Enterprise ATT&CK, para a tática Acesso inicial (TA0001) e, em seguida, para a técnica Phishing (T1566). Na página Padrão de ataque - Técnica de phishing, você pode exibir a lista relacionada - Tática, Subtécnica, Grupo, Mitigação, Referências externas, malware e ferramentas.

   
   
   

O que Fazer Depois

Você pode estenda as informações em alguns desses objetos de lista relacionados com base na técnica selecionada. Por exemplo, você pode adicionar novas informações para Grupo, Mitigação, Referências externas, Malware e Ferramentas.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK