Gerenciar CVE e mapeamento de técnica

Gerencie as informações de técnica e CVE que são mapeadas depois de importar as coleções MITRE TAXII.

Antes de Iniciar

Função necessária:

• sn_ti.admin: excluir acesso
• sn_si.admin: criar, gravar, excluir acesso
• sn_ti.read: acesso de leitura
• sn_ti.write: criar, acesso de gravação

Nota:

O módulo CVE-Technique Mapping está disponível somente quando o produto Vulnerability Response está instalado em seu ambiente.

Por Que e Quando Desempenhar Esta Tarefa

Depois de importar as coleções MITRE TAXII, é possível exibir os CVEs em seu ambiente e o relacionamento deles com as técnicas MITRE-ATT&CK associadas. Você também pode criar associações com CVEs e os padrões de ataque.

Procedimento

1. Navegar até Todos > Inteligência contra ameaças > Repositório do MITRE ATT&CK > CVE - Mapeamento de técnica.
   Você pode exibir os CVEs e as técnicas listados.
2. Clique em um CVE para exibir a entrada do banco de dados de vulnerabilidades.
   Na ilustração a seguir, você pode exibir os detalhes da lista de CVE e da entrada do banco de dados de vulnerabilidades para CVE-2014-7169.
3. Para adicionar uma entrada, clique em Novo, mapeie o CVE para um padrão de ataque e clique em Enviar.
   Na ilustração a seguir, uma nova entrada é criada pelo mapeamento de CVE-2014-0515 com o padrão de ataque de Mascaramento.

Conceitos relacionados

• Regras de técnica de extração automática para importar informações de MITRE-ATT&CK

Tarefas relacionadas

• Configurar a estrutura MITRE-ATT&CK
• Gerenciar matrizes
• Gerenciar técnicas
• Gerenciar mitigações
• Gerenciar grupos
• Gerenciar malware
• Gerenciar ferramentas
• Gerenciar MITRE relacionamentos
• Estender os dados de MITRE-ATT&CK
• Definir a fonte de dados e o mapeamento da ferramenta de detecção
• Definir a fonte de dados e o mapeamento do componente de dados
• Definir a cobertura de detecção da técnica
• Mapear a cobertura de detecção da sua técnica para uma técnica
• Definir a cobertura de mitigação
• Mapear sua cobertura de mitigação para uma técnica
• Criar e mapear regras de detecção
• Analisar o grupo de ameaças e o mapeamento de técnicas MITRE-ATT&CK
• Grupo de ameaças para definição de mapa térmico de técnica
• Revise as propriedades do sistema MITRE-ATT&CK

Referência relacionada

• Introdução à estrutura MITRE-ATT&CK
• Entenda o modelo de dados de MITRE a STIX
• Domain Separation e MITRE-ATT&CK