Gerenciar técnicas

Gerencie as técnicas que foram importadas do MITRE TAXII coleções. As técnicas contêm várias maneiras pelas quais os invasores desenvolveram para empregar uma determinada tática. Você pode revisar e desativar técnicas que não são relevantes para sua organização. Em STIX, as técnicas são conhecidas como padrões de ataque.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_si.admin: criar, gravar, excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: acesso de criação e gravação

Procedimento

1. Navegar até Tudo > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Técnicas.
   
   A lista de técnicas e subtécnicas agora está listada.
2. Para revisar e desativar técnicas que não são relevantes para sua organização, acesse a exibição de lista da técnica selecionada e, na coluna Ativo, atualize a configuração para falso e salve a configuração.
   Desative as técnicas que não são usadas pelos outros objetos no MITRE-ATT&CK repositório.
3. Para priorizar uma técnica, atribua uma prioridade no Prioridade relevante (personalizada) campo.
   A prioridade relevante do sistema de base está definida como nenhuma. . Prioridade relevante (personalizada) o campo não foi importado do MITRE-ATT&CK TAXII coleções, mas um campo personalizado introduzido em ServiceNow AI Platform. Você pode usar as informações de prioridade relevantes para filtrar e priorizar técnicas nos painéis, durante o mapeamento da fonte de dados ou ao analisar o mapa de calor.
4. Clique em uma técnica para exibir todas as informações associadas a esta técnica.

   Na ilustração a seguir, você pode exibir os detalhes de cada técnica de remoção de acesso à conta, seu ID, origem e outras informações relacionadas.

   

   Nota:

   Fonte de dados: Elemento de componente de dados introduzido por MITRE Substitui o campo Fonte de dados anterior. O componente de dados fornece uma subcamada extra de contexto para as fontes de dados. . MITRE-ATT&CK o repositório contém o antigo TAXII, em seguida, você pode exibir o campo Fonte de dados. Caso contrário, você pode exibir as fontes de dados com o contexto adicional de componentes de dados no campo Fonte de dados: Componente de dados. Você pode exibir o novo campo de componente de dados somente quando a origem for Enterprise ATT&CK. Para obter mais informações, consulte mapeamento de componente de dados .
5. Para exibir como esses objetos estão relacionados, clique em Mostrar relacionamentos .

O que Fazer Depois

Você pode estenda as informações em alguns desses objetos de lista relacionados. Por exemplo, você pode adicionar novas informações para Grupo, Mitigação e Referências externas.

Conceitos relacionados

• Extrair automaticamente regras de técnica para importação MITRE-ATT&CK informações

Tarefas relacionadas

• Configure o. MITRE-ATT&CK estrutura
• Gerenciar matrizes
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Gerenciar CVE e mapeamento de técnica
• Estenda MITRE-ATT&CK dados
• Defina a fonte de dados e o mapeamento da ferramenta de detecção
• Defina a fonte de dados e o mapeamento do componente de dados
• Defina a cobertura de detecção da técnica
• Mapeie sua cobertura de detecção de técnica para uma técnica
• Defina a cobertura de mitigação
• Mapeie sua cobertura de mitigação para uma técnica
• Crie e mapeie regras de detecção
• Revise o grupo de ameaças e. MITRE-ATT&CK mapeamento de técnicas
• Grupo de ameaças para definição do mapa térmico da técnica
• Revise MITRE-ATT&CK propriedades do sistema

Referência relacionada

• Comece com MITRE-ATT&CK estrutura
• Entenda MITRE. STIX modelo de dados
• Domain Separation e MITRE-ATT&CK