Gérer les atténuations

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Gérez les atténuations qui ont été importées à partir des MITRE TAXII collections. Les atténuations vous permettent d’empêcher un adversaire d’exécuter avec succès des techniques ou sous-techniques contre votre organisation. Dans STIX, les mesures d’atténuation sont connues sous le nom de plans d’action.

    Avant de commencer

    Rôle requis :
    • sn_ti.admin : supprimer l’accès
    • sn_ti.read : accès en lecture
    • sn_ti.write : créer, accès en écriture

    Procédure

    1. Accédez à la Tous > Renseignements sur les menaces > Référentiel MITRE ATT&CK > Atténuations.
      Les atténuations sont maintenant répertoriées.
    2. Cliquez sur une atténuation pour afficher toutes les informations associées.
      Dans l’illustration suivante, vous pouvez afficher les détails de l’atténuation de la manipulation des jetons d’accès, son ID, sa source et d’autres informations connexes.Consultez les détails de l’atténuation et d’autres informations connexes.
    3. Pour voir comment ces objets sont liés, cliquez sur Afficher les relations.

    Que faire ensuite

    Utilisez le module Techniques pour ajouter ou modifier les données d’atténuations.