Afficher le cadre de travail MITRE ATT&CK pour un(des) ticket(s)

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Affiche toutes les techniques associées d’un ticket sur le cadre de travail MITRE ATT&CK.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Pourquoi et quand exécuter cette tâche

    Sélectionnez la matrice MITRE ATT&CK requise dans la liste déroulante Matrice . Le cadre MITRE ATT&CK montre différents niveaux d’association de tactiques et de techniques.
    1. La ligne supérieure affiche toutes les tactiques présentes dans la matrice sélectionnée. Par défaut, toutes les tactiques affichent le nombre total de techniques et de sous-techniques présentes pour cette tactique correspondante. Vous pouvez utiliser l’icône Actualiser pour recharger le cadre de travail MITRE ATT&CK et afficher les dernières associations.
    2. Sous chaque tactique, le cadre affiche toutes les techniques présentes en relation avec cette tactique correspondante.
    3. Le cadre affiche les sous-techniques présentes sous chaque technique. Développez chaque technique pour afficher les sous-techniques.
    Important :
    Dans le cadre, les techniques et sous-techniques associées à un cas sont mises en évidence.

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
    2. Cliquez sur l’icône Console d’analyste de menaces .
    3. Accéder à Gestion des tickets > Tous les tickets.
      Tous les tickets sont affichés.
    4. Sélectionnez n’importe quel ticket.
    5. Accédez à l’onglet Artefacts .
      Les artefacts associés s’affichent sous forme de listes connexes pour ce ticket spécifique.
    6. Sélectionnez le bouton Afficher le cadre de travail MITRE ATT&CK
      Lorsque vous sélectionnez ce bouton, le cadre affiche toutes les techniques associées d’un cas et les artefacts sur le MITRE ATT&CK.
    7. Affichez les techniques et sous-techniques MITRE ATT&CK associées au ticket à partir des techniques MITRE que vous avez choisies d’afficher.
    8. Sélectionnez n’importe quel enregistrement pour afficher les techniques et sous-techniques MITRE ATT&CK associées au ticket.
    9. Utilisez View Controls (Contrôles d’affichage ) pour afficher les techniques et sous-techniques MITRE ATT&CK comme vous le souhaitez.
      Dans les listes de contrôle :
      • Sélectionnez Afficher l’ID pour afficher les techniques et sous-techniques des ID MITRE.
      • Sélectionnez Afficher les sous-techniques pour afficher toutes les sous-techniques. Lorsque vous sélectionnez cette option, toutes les techniques sont affichées dans la vue développée. La vue élargie de la technique montre toutes les sous-techniques présentes pour cette technique correspondante.
      • Sélectionnez Afficher uniquement les techniques associées pour afficher uniquement les techniques MITRE associées à un ticket. Lorsque vous sélectionnez cette option, chaque tactique affiche le nombre total de techniques et sous-techniques associées.