Groupe de menaces à définition de carte thermique de technique

Définissez le groupe de menaces par rapport à la définition de la carte thermique de la technique afin de pouvoir mesurer et détecter les schémas d’attaque que les groupes de menaces utilisent pour attaquer votre organisation. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.

Avant de commencer

Rôle requis :

• sn_ti.admin, sn_si.admin : accès en écriture
• sn_ti.read : accès en lecture

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Administration MITRE ATT&CK > Groupe de menaces : définition de la carte thermique de la technique.
2. Passez en revue le groupe de menaces à la définition de la carte thermique de la technique et personnalisez les entrées pour votre environnement.

   Tableau 1. Groupe de menaces : définitions de la carte thermique de la technique

   Champ	Description
   Nombre de groupes de menaces (plage minimale)	Le nombre minimal de groupes de menaces utilisant une technique particulière.
   Nombre de groupes de menaces (plage maximale)	Nombre maximal de groupes de menaces utilisant une technique particulière. La probabilité d’une attaque utilisant une technique particulière augmente lorsque vous avez un nombre élevé d’attaquants.
   Couleur de carte thermique	Couleur affectée à la catégorie de groupe de menaces. La couleur que vous définissez est utilisée pour mettre en surbrillance la catégorie de groupe de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Couleur du texte	Couleur affectée au texte du groupe de menaces. La couleur que vous définissez permet de mettre en évidence les groupes de menaces dans la carte thermique. Vous pouvez personnaliser les couleurs à l’aide de codes HEX et de valeurs RVB(A).
   Description	Description de la portée et de la définition du groupe de menaces.

   Remarque :

   Assurez-vous de ne pas chevaucher les plages de nombre de groupes de menaces si vous personnalisez la plage de groupes de menaces (minimale ou maximale).

   L’illustration suivante montre la liste des groupes de menaces pour les définitions de carte thermique de technique.
3. Pour ajouter une entrée, cliquez sur Nouveau, remplissez les entrées, puis cliquez sur Soumettre.

Concepts associés

• Règles de la technique d’extraction automatique pour l’importation d’informations MITRE-ATT&CK

Tâches associées

• Configurer le cadre de MITRE-ATT&CK travail
• Gérer les matrices
• Gérer les techniques
• Gérer les atténuations
• Gérer les groupes
• Gérer les programmes malveillants
• Gérer les outils
• Gérer les MITRE relations
• Gérer le CVE et le mappage des techniques
• Étendre les MITRE-ATT&CK données
• Définir le mappage de la source de données et de l’outil de détection
• Définir le mappage de la source de données et du composant de données
• Définir la couverture de détection de technique
• Mapper votre couverture de détection de technique à une technique
• Définir la couverture d’atténuation
• Mapper votre couverture d’atténuation à une technique
• Créer et mapper des règles de détection
• Examiner le mappage des groupes de menaces et MITRE-ATT&CK des techniques
• Passer en revue les MITRE-ATT&CK propriétés système

Référence associée

• Introduction au cadre de MITRE-ATT&CK travail
• Comprendre le modèle de MITRE données de destination STIX
• Séparation de domaine et MITRE-ATT&CK