Verwenden Sie die automatischen Extraktionsregeln des Basissystems, um die MITRE-ATT&CK -Informationen aus der MISP -Integration zu importieren. Mit MISP integration for Security Operations werden zwei Extraktionsregeln für die Basissystem-[ MITRE-ATT&CK -Technik für die Tags MISP - MISP Galaxien und MISP eingeführt. Weitere Informationen zu Regeln für die automatische Extraktion in MITRE-ATT&CKfinden Sie unter Technikregeln für automatische Extraktion zum Importieren von MITRE-ATT&CK-Informationen.

Wenn Sie aktiviert haben automatisches Rollup von MITRE-ATT&CK Informationen mit MISP Ergänzungsergebnisse zu einem Security Incident wird für die Informationen automatisch ein Rollup durchgeführt. Wenn Sie das automatische Rollup nicht aktiviert haben, können Sie diese Aufgabe manuell ausführen.