Grupo de ameaças para definição de mapa térmico de técnica

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Defina o grupo de ameaças para a definição do mapa térmico da técnica para que, no mapa térmico, você possa medir e detectar os padrões de ataque que os grupos de ameaças estão usando para atacar sua organização. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um número alto de invasores.

    Antes de Iniciar

    Função necessária:
    • sn_ti.admin, sn_si.admin: acesso de gravação
    • sn_ti.read: acesso de leitura

    Procedimento

    1. Navegar até Todos > Inteligência contra ameaças > Administração do MITRE ATT&CK > Definição do mapa térmico da técnica de grupo de ameaças.
    2. Revise o grupo de ameaças para a definição do mapa térmico da técnica e personalize as entradas para o seu ambiente.
      Tabela 1. Definições do mapa térmico da técnica de grupo de ameaças
      Campo Descrição
      Número de grupos de ameaças (intervalo mínimo) O número mínimo de grupos de ameaças que usam uma técnica específica.
      Número de grupos de ameaças (intervalo máximo) O número máximo de grupos de ameaças que usam uma técnica específica. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um número alto de invasores.
      Cor do mapa térmico Cor atribuída à categoria de grupo de ameaça. A cor que você define é usada para realçar a categoria do grupo de ameaça no mapa térmico.

      Você pode personalizar as cores usando códigos HEX e valores RGB(A).

      Cor do texto Cor atribuída ao texto do grupo de ameaça. A cor que você define é usada para realçar os grupos de ameaça no mapa térmico.

      Você pode personalizar as cores usando códigos HEX e valores RGB(A).

      Descrição Descrição sobre o intervalo e a definição do grupo de ameaça.
      Nota:
      Certifique-se de não sobrepor os intervalos de contagem do grupo de ameaça se você personalizar o intervalo do grupo de ameaça (mínimo ou máximo).
      A ilustração a seguir mostra o grupo de ameaça para a lista de definições de mapa térmico de técnica.A ilustração a seguir mostra o grupo de ameaça para a lista de definições de mapa térmico de técnica.
    3. Para adicionar uma entrada, clique em Novo, conclua as entradas e clique em Enviar.