CVE とテクニックマッピングの管理

MITRE TAXII コレクションをインポートした後にマッピングされる CVE とテクニック情報を管理します。

始める前に

必要なロール：

• sn_ti.admin：削除アクセス
• sn_si.admin：作成、書き込み、削除アクセス
• sn_ti.read：読み取りアクセス
• sn_ti.write：作成、書き込みアクセス

注:

[CVE - テクニックマッピング ] モジュールは、脆弱性対応製品が環境にインストールされている場合にのみ使用できます。

このタスクについて

MITRE TAXII コレクションをインポートすると、環境内の CVE および関連する MITRE-ATT&CK テクニックとの関係を表示できます。CVE と攻撃パターンの関連付けを作成することもできます。

手順

1. 次のように移動する。 All (すべて) > 脅威インテリジェンス > MITRE ATT&CK リポジトリ > CVE - テクニックマッピング.
   リストされた CVE とテクニックを表示できます。
2. CVE をクリックして、脆弱性データベースエントリーを表示します。
   次の図では、CVE-2014-7169 の CVE リストと脆弱性データベースエントリーの詳細を表示できます。
3. エントリーを追加するには、[新規] をクリックし、CVE を攻撃パターンにマッピングして、[送信] をクリックします。
   次の図では、CVE-2014-0515 を成り済まし攻撃パターンとマッピングすることによって新しいエントリーが作成されます。

関連概念

• MITRE-ATT&CK 情報をインポートするための自動抽出テクニックルール

関連タスク

• MITRE-ATT&CK フレームワークを設定する
• マトリクスを管理する
• テクニックの管理
• 緩和の管理
• グループの管理
• マルウェアの管理
• 管理ツール
• MITRE との関係の管理
• MITRE-ATT&CK データを拡張する
• データソースと検出ツールのマッピングの定義
• データソースとデータコンポーネントのマッピングの定義
• テクニックディスカバリー範囲の定義
• テクニックディスカバリー範囲をテクニックにマッピングする
• 緩和対象範囲の定義
• 緩和対象範囲をテクニックにマッピングする
• 検出ルールの作成とマッピング
• 脅威グループと MITRE-ATT&CK テクニックのマッピングを確認する
• 脅威グループ - テクニックヒートマップ定義
• MITRE-ATT&CK のシステムプロパティの確認

関連資料

• MITRE-ATT&CK フレームワークの開始
• MITRE - STIX データモデルの概要
• ドメインセパレーションと MITRE-ATT&CK