--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # MITRE-ATT\&CK Vue d'ensemble du cadre de travail # MITRE-ATT\&CK Vue d'ensemble du cadre de travail {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Le MITRE-ATT\&CK cadre de travail est une base de connaissances des tactiques, des techniques et des procédures courantes (TTP) auxquelles votre organisation peut accéder pour développer des modèles de menaces et des méthodologies spécifiques contre les cyberattaques. ## Vue d'ensemble {#about-mitre-attack__section_gmv_kxr_tnb} Le MITRE cadre de travail ATT\&CK (Adversarial Tactics, Techniques, and Common Knowledge) documente et suit les différentes techniques des adversaires qui sont utilisées au cours des différentes étapes d'une cyberattaque. En utilisant la MITRE-ATT\&CK base de connaissances du cadre, la communauté des renseignements sur les cybermenaces peut rapidement identifier les menaces et coordonner les réponses aux cyberattaques.{#about-mitre-attack__p_v2q_dfz_xnb} ## MITRE-ATT\&CK et Security Operations {#about-mitre-attack__section_vhp_vxx_xnb} Consultez le diagramme suivant pour savoir comment les informations circulent avec Opérations de sécurité les MITRE-ATT\&CK applications. * Le champ [préchargé TAXII client](https://servicenow-prod.fluidtopics.net/ERyepgxX4CvvavWgIELzwQ "Activez le MITRE-ATT&CK profil et configurez une tâche planifiée afin de pouvoir configurer MITRE-ATT&CK des collections pour la détection des menaces dans votre organisation.") se connecte au TAXII serveur pour ingérer les [collections de données](https://servicenow-prod.fluidtopics.net/7tHM~5t8aPKi7wpuOgYALA "Gérez les matrices qui ont été importées à partir des MITRE TAXII collections. Les matrices sont un ensemble de tactiques et de techniques. Vous pouvez afficher les matrices à examiner si vos collections sont disponibles dans le MITRE-ATT&CK référentiel.") vers Renseignements sur les menaces. * Les [intégrations SIEM (Security Information and Event Manager)](https://servicenow-prod.fluidtopics.net/gdwMscYrxGd04sr0C71sJw#auto-extract-technique-rules "Utilisez les règles d’extraction automatique du système de base pour importer les MITRE-ATT&CK informations à partir de toutes les intégrations tierces existantes.") existantes ingèrent leurs données sur les menaces (alertes et événements) avec des TTP pertinents et sont [associées à des incidents de sécurité](https://servicenow-prod.fluidtopics.net/cUE_jOTYGv2kArzWzN_yuQ#associate-mitre-with-sir "Associez les MITRE-ATT&CK tactiques et les techniques à l’incident de sécurité pour une meilleure analyse des incidents de sécurité et des menaces."). * [Lorsqu'un IoC est associé à un incident de sécurité](https://servicenow-prod.fluidtopics.net/RqfoG_DQgWWjuKPi_uxYWw "Associez MITRE-ATT&CK des tactiques et des techniques à un observable pour une meilleure analyse des incidents de sécurité et des menaces à un niveau granulaire."), Renseignements sur les menaces recherche automatiquement des informations pertinentes dans les flux de menaces et envoie les IoC à des sources tierces telles que EDR, Sandbox ou TIP pour une analyse supplémentaire. * Si une source tierce contient l'information MITRE-ATT\&CK , [Renseignements sur les menaces Extrait les informations sur la technique](https://servicenow-prod.fluidtopics.net/qIpBQ8HegVj48zPQSXU1MA "Créez des règles de détection et associez-les aux tactiques et techniques. Avec ce mappage, vous pouvez voir la couverture des règles de détection dans votre organisation.") et enrichit les données du référentiel à des Renseignements sur les menaces fins de corrélation et d'analyse. * MITRE-ATT\&CK partage également [des informations de contexte CVE](https://servicenow-prod.fluidtopics.net/PzdfbZ2Ui6Evm7ppwsNIDw#advanced-heatmap-and-navigator-features "Vous pouvez utiliser une carte thermique avec des filtres avancés pour effectuer une analyse en corrélant les incidents de sécurité avec MITRE-ATT&CK des informations.") pour chaque technique. Votre équipe de sécurité peut examiner les techniques Réponse aux vulnérabilités exploitées afin de déterminer si vos actifs critiques sont menacés. {#about-mitre-attack__ul_erz_r1y_xnb} ## MITRE-ATT\&CK Matrices, tactiques et techniques {#about-mitre-attack__section_cyg_zqr_tnb} Le cœur du MITRE-ATT\&CK cadre est une matrice de tactiques et de techniques de l'adversaire. La séquence de la tactique représente ce qu'un adversaire tente d'accomplir au stade d'un incident. Lorsque votre équipe de sécurité comprend cette séquence, vous avez la possibilité d'anticiper le prochain mouvement d'un adversaire et de briser la chaîne de destruction. ATT\&CK se compose des matrices suivantes : * ATT\&CK d'entreprise : décrit les comportements et les actions qu'un adversaire adopte pour compromettre et opérer dans un réseau d'entreprise et dans le cloud. Remarque : La matrice pré-ATT\&CK a été déconseillée par MITRE la matrice Enterprise et a été fusionnée avec elle. * ICS ATT\&CK : décrit les actions qu'un adversaire effectue lorsqu'il opère au sein d'un réseau de systèmes de contrôle industriel (ICS). * Mobile ATT\&CK : décrit les comportements et les actions des adversaires qui se concentrent sur les équipements mobiles. {#about-mitre-attack__ul_m4c_j2c_znb} La tactique représente le pourquoi d'une technique ATT\&CK. C'est l'objectif tactique de l'adversaire pour effectuer une action. Les techniques représentent la façon dont un adversaire atteint un objectif tactique en effectuant une action. Les techniques peuvent être associées à plus d'une tactique. Par exemple, la manipulation des jetons d'accès est utilisée par un adversaire pour utiliser la tactique d'escalade de privilèges ou d'évasion de défense. ## Utilisation d'une approche basée sur l'intention pour les réponses aux incidents {#about-mitre-attack__section_bz5_vvx_xnb} Une réponse basée sur l'intention utilise un cadre de kill chain dynamique et contextuel qui peut aider votre organisation à corréler les incidents de sécurité et à identifier un large éventail d'attaques. Votre équipe de sécurité peut utiliser une réponse basée sur l'intention pour comprendre comment l'organisation est attaquée et ce que l'attaquant pourrait faire ensuite. Ce type de réponse vous permet de prédire le comportement d'un attaquant afin de concentrer efficacement vos ressources. À l'aide Réponse aux incidents de sécuritéde , votre équipe de sécurité peut gérer le cycle de vie de chaque incident de sécurité, de l'analyse au confinement, en se concentrant sur les indicateurs de compromission (IOC) tels que les adresses IP, les hachages de fichiers et les domaines. Grâce à leur intégration Réponse aux incidents de sécurité au cadre de travail, les incidents de sécurité sont traités comme des liens dans une attaque plus vaste à l'échelle de l'entreprise MITRE-ATT\&CK . ## Comment votre organisation peut-elle bénéficier de MITRE-ATT\&CK Security Operations ? {#about-mitre-attack__section_ilp_p5x_xnb} L'utilisation du MITRE-ATT\&CK cadre de travail peut aider votre organisation à effectuer les opérations suivantes : * Équipez les analystes de sécurité de MITRE-ATT\&CK tactiques, de techniques et de procédures (TTP) pour mieux analyser les incidents de sécurité et y répondre. * Automatisez les workflows d'incident à l'aide du playbook pour détecter et contenir les menaces dans le MITRE-ATT\&CK contexte du cadre de travail. * Hiérarchisez les indicateurs de compromission et la chasse aux menaces à l'aide MITRE-ATT\&CK d'informations. * Comprenez la posture de sécurité de haut niveau de votre organisation dans le MITRE-ATT\&CK contexte du cadre de travail. {#about-mitre-attack__ul_xjv_hpx_xnb} * **[Administration MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/wYWKy5B0F0EMPNLlUZHNLg)** Vous pouvez configurer, mapper des sources de données, mapper la couverture globale de détection des techniques et gérer le MITRE-ATT\&CK référentiel dans le Now Platformfichier . * **[Utilisation MITRE-ATT\&CK pour détecter et analyser les menaces](https://servicenow-prod.fluidtopics.net/ixdH97yBCcP~oTGHbK6yRA)** Utilisez le MITRE-ATT\&CK cadre de travail dans le Renseignements sur les menaces et le module pour détecter et analyser les SIR menaces qui pèsent sur votre organisation. **Concepts associés** * [Présentation de Renseignements sur les menaces](https://servicenow-prod.fluidtopics.net/nT3ilEgQ8Gv0~vcjivGk~g "L’application Renseignements sur les menaces vous permet d’accéder aux données STIX (Structured Threat Information Expression) de votre entreprise et de leur fournir un point de référence. L’application est incluse dans Renseignements sur les menaces l’application Gestion des tickets de sécurité , qui fournit un moyen d’analyser les menaces posées à votre organisation par des campagnes ciblées ou des acteurs étatiques.") * [Configurer Renseignements sur les menaces](https://servicenow-prod.fluidtopics.net/lY5vU1frL9zDda5nh_LPlA#c_GetStartedWithThreatIntel "Avant de l’exécuter Renseignements sur les menaces dans votre instance, vous devez la télécharger à ServiceNow Storepartir du fichier . Vous pouvez également configurer des propriétés et définir une source de menace.") * [Référentiel IoC](https://servicenow-prod.fluidtopics.net/c7HPlTU4jZzEKEsbW12TxQ "Le référentiel IoC contient des objets STIX, chacun de ces objets contient une information spécifique.") * [Intégrations de Renseignements sur les menaces](https://servicenow-prod.fluidtopics.net/X6xHDusEpriMwZZuG8m7qA "Le Renseignements sur les menaces système de base comprend des intégrations à des progiciels tiers de détection de programmes malveillants. Cette section fournit des instructions pour l’activation des modules d’extension et la configuration des intégrations ServiceNow tierces. Vous y trouverez également des directives de base pour le développement de vos propres intégrations, ainsi que des détails sur les intégrations spécifiques incluses dans le système de base.") * [Threat Intelligence Orchestration](https://servicenow-prod.fluidtopics.net/O9PTlZXhWho4la73XoI1vQ "Orchestration des renseignements sur les menaces Les activités permettent aux utilisateurs de déterminer si une menace a déjà été vue dans d’autres incidents de sécurité ou sur d’autres systèmes à l’aide d’Orchestration de workflow.") * [Security Case Management](https://servicenow-prod.fluidtopics.net/iAB8cuWZvMsKEkxqEERy2A "Gestion des tickets de sécurité permet aux analystes de sécurité qui se livrent à la chasse aux menaces de recueillir des informations sur les activités suspectes dans leur environnement. Les enregistrements relatifs aux tickets, tels que les incidents de sécurité, les observables, les CI et les utilisateurs affectés peuvent être ajoutés aux tickets pour permettre une analyse large et spécifique.") **Référence associée** * [Administration Renseignements sur les menaces](https://servicenow-prod.fluidtopics.net/gsHO_HnGRNsgkAakKpjvcw "Le Renseignements sur les menaces système de base est prêt à l’emploi lors de l’activation. Vous pouvez ajouter des enregistrements à certains modules dans le menu de l’application Administration, mais la plupart sont déjà renseignés avec des informations standard du secteur.")