Gerenciar mitigações

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Gerencie as mitigações que foram importadas das coleções MITRE TAXII. As mitigações permitem impedir que um adversário execute técnicas ou subtécnicas com êxito na sua organização. Em STIX, as mitigações são conhecidas como curso de ações.

    Antes de Iniciar

    Função necessária:
    • sn_ti.admin: excluir acesso
    • sn_ti.read: acesso de leitura
    • sn_ti.write: criar, acesso de gravação

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Repositório do MITRE ATT&CK > Mitigações.
      As mitigações agora estão listadas.
    2. Clique em uma mitigação para exibir todas as informações associadas.
      Na ilustração a seguir, você pode exibir os detalhes da mitigação da Manipulação de token de acesso, seu ID, origem e outras informações relacionadas.Exiba os detalhes da mitigação e outras informações relacionadas.
    3. Para exibir como esses objetos estão relacionados, clique em Mostrar relacionamentos.

    O que Fazer Depois

    Use o módulo de técnicas para adicionar ou modificar os dados de mitigações.