Tools verwalten

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwalten Sie die Toolsinformationen, die Sie aus den MITRE TAXII-Sammlungen importiert haben. Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet werden.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Mit Tools können Sie wissen, wie und wann Bedrohungsakteure sie für die Ausführung von Kampagnen verwenden. Im Gegensatz zu Malware befinden sich diese Tools oder Softwarepakete häufig auf einem System und dienen berechtigten Zwecken für Power-Benutzer, Administratoren, Netzwerkadministratoren oder sogar normale Benutzer.

    Prozedur

    1. Um die Daten des MITRE ATT&CK-Repository anzuzeigen, navigieren Sie zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Threat Intel-Bibliothek > MITRE ATT&CK > Toolsan.
      Sie können die aufgelisteten Tools anzeigen.
    2. Klicken Sie auf ein Tool, um alle zugehörigen Informationen anzuzeigen.
    3. Klicken Sie auf Neu, um die MITRE ATT&CK-Tools manuell zu erstellen.
    4. Füllen Sie die Felder entsprechend aus.
      Tabelle : 1. Neue MITRE-Tools erstellen – Details
      Feld Beschreibung
      ID Eindeutige ID für eine Vorgehensweise zum Verhindern eines Angriffs.
      Widerrufen Gibt an, dass die widerrufenen Objekte vom Objektersteller nicht mehr als gültig betrachtet werden.
      Name Geben Sie einen beschreibenden Namen ein, um das Objekt zu identifizieren.
      Quelle Gibt die Bedrohungsquelle an, aus der dieser Objektdatensatz erstellt wird.
      Aliasse Eine Liste mit weiteren Namen zur Identifizierung dieses Objekts.
      Erstellungszeit in Quelle Gibt die Zeit an, zu der das Objekt in der Quelle erstellt wird.
      Änderungszeit in Quelle Gibt den Zeitpunkt an, zu dem das Objekt in der Quelle geändert wird.
      Beschreibung Eine Beschreibung, die weitere Details und Kontext zum Objekt enthält, möglicherweise einschließlich des Zwecks und der wichtigsten Merkmale.
      Beitragende Gibt die Beitragenden an.
      Einblicke
      Notizen Zusätzliche Informationen im Zusammenhang mit der Verringerung.
      Zusätzliche Informationen
      Zusätzlicher Kontext Fügen Sie einen zusätzlichen Kontext für dieses Objekt hinzu.
      Kommentare Fügen Sie Kommentare für dieses Objekt hinzu.
    5. Klicken Sie auf Speichern.
    6. Um anzuzeigen, wie diese Objekte miteinander verknüpft sind, klicken Sie auf Beziehungen.