Gérer les atténuations
Gérez les atténuations importées à partir des collections MITRE TAXII. Les atténuations vous permettent d’empêcher un adversaire d’exécuter avec succès des techniques ou des sous-techniques contre votre organisation. Dans STIX, les mesures d’atténuation sont connues sous le nom de plan d’action.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
-
Une fois que vous avez activé les sources de données de flux connexes MITRE ATT&CK qui sont disponibles dans le système de base, cliquez sur Exécuter maintenant pour exécuter les intégrations et extraire les informations connexes MITRE.
Pour en savoir plus sur l’activation des intégrations.
-
Pour afficher les données du référentiel MITRE ATT&CK, accédez à Espaces de travail > Threat Intelligence Security Center > Bibliothèque Intel de menaces > MITRE ATT&CK > Atténuations.
Cliquez sur une atténuation pour afficher toutes les informations associées.
- Cliquez sur Nouveau pour créer manuellement les atténuations MITRE ATT&CK.
-
Renseignez les champs de manière appropriée.
Tableau 1. Créer de nouveaux outils MITRE - Détails Champ Description ID ID unique d’un plan d’action pour prévenir une attaque. Révoqué Indique que les objets révoqués ne sont plus considérés comme valides par le créateur de l’objet. Nom Entrez un nom descriptif pour identifier l’objet. Source Spécifie la source de menace à partir de laquelle cet enregistrement d’objet est créé. Alias Liste d’autres noms permettant d’identifier cet objet. Heure de création dans la source Spécifie l’heure de création de l’objet dans la source. Heure de modification dans la source Spécifie l’heure à laquelle l’objet est modifié dans la source. Description Description qui fournit plus de détails et de contexte sur l’objet, y compris éventuellement sa fonction et ses caractéristiques clés. Contributeurs Spécifie les contributeurs. Aperçus Notes Toute information supplémentaire relative à l’atténuation. Informations supplémentaires Contexte supplémentaire Ajoutez un contexte supplémentaire pour cet objet. Commentaires Ajoutez des commentaires pour cet objet. - Cliquez sur Enregistrer.