--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Mapear sua cobertura de mitigação para uma técnica # Mapear sua cobertura de mitigação para uma técnica {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Mapeie sua cobertura de mitigação com a técnica que permite detectar a estratégia de mitigação geral da sua organização. ## Antes de Iniciar * Função necessária: sn_ti.admin, sn_si.admin: acesso para gravação e exclusão * Função necessária: sn_ti.read: acesso de leitura {#map-your-mitigation-coverage-to-a-technique__ul_cjg_xcr_trb} ## Por Que e Quando Desempenhar Esta Tarefa As mitigações permitem que você evite que um adversário execute com sucesso técnicas ou subtécnicas contra sua organização. Cada técnica MITRE-ATT\&CK contém mitigações que você pode implantar em sua organização para reduzir a chance de ser atacado. Você pode usar a cobertura de mitigação para obter uma visão geral da estratégia de mitigação geral da sua organização. Por exemplo, se um adversário estiver atacado sua organização, você verá o tipo de cobertura que tem para atenuar as técnicas do invasor. A técnica e as informações de mitigação são preenchidas automaticamente para todas as coleções e técnicas que você ativou. A [definição de cobertura de mitigação](https://servicenow-prod.fluidtopics.net/06Q~vw5GOChgDfUuoUTnRg "Defina a cobertura de mitigação para cada mitigação associada a uma técnica para que você tenha visibilidade de como sua organização pode impedir os ataques que acontecem devido a uma técnica específica.") que você definiu está disponível para seleção na cobertura de mitigação da técnica. Você pode identificar mitigações que são relevantes para sua organização. Se uma mitigação for relevante, você poderá definir se as estratégias de mitigação foram implantadas. Você pode especificar se as estratégias são aplicadas como parte da política SOC da sua organização. Você também pode identificar se sua organização tem ferramentas preventivas para mitigar as técnicas de um invasor e mapear todos os controles de segurança que sua organização implantou para minimizar os riscos à segurança. Preencha a cobertura de mitigação (porcentagem) para cada um dos registros. Depois de mapear as informações para cada uma das técnicas, a [calculadora de cobertura de mitigação](https://servicenow-prod.fluidtopics.net/MVRGPJb9Md3216i8sCoUQw "A cobertura de mitigação da técnica geral é determinada com base na fórmula definida na calculadora de cobertura de mitigação.") preenche automaticamente a Cobertura de mitigação da técnica calculada. Para calcular a cobertura de mitigação geral para qualquer técnica, os registros de mapeamento de mitigação da técnica devem estar ativos e relevantes para a organização. Os registros que estão inativos e não são relevantes não são considerados para o cálculo da cobertura geral de mitigação da técnica. Com base nos valores em Cobertura de mitigação de técnica calculada e na [definição de cobertura](https://servicenow-prod.fluidtopics.net/06Q~vw5GOChgDfUuoUTnRg "Defina a cobertura de mitigação para cada mitigação associada a uma técnica para que você tenha visibilidade de como sua organização pode impedir os ataques que acontecem devido a uma técnica específica.")de mitigação , sua Cobertura de mitigação de técnica geral (calculada) é preenchida. As personalizações feitas nos tipos de cobertura, cores ou porcentagens são usadas no mapeamento de cobertura de mitigação e também no [mapa térmico](https://servicenow-prod.fluidtopics.net/1UCMuqijf1FtFexOoEIVkg#mitre-att-ck-heatmap-and-navigator "Você pode usar o mapa térmico MITRE-ATT&CK e o navegador para navegação básica e para visualizar a cobertura geral de detecção da técnica."). ## Procedimento 1. Navegar até TodosInteligência contra ameaçasAdministração do MITRE ATT\&CKMapeamento de cobertura de mitigação. 2. Revise cada técnica para o mapeamento de mitigação e atualize a Cobertura de mitigação (porcentagem) para calcular a disponibilidade de cobertura da sua organização. {#map-your-mitigation-coverage-to-a-technique__table_bdx_535_trb__entry__2} | Campo | Descrição | |-|-| | ID | Identidade exclusiva da técnica. Os IDs são preenchidos automaticamente para todas as coleções e técnicas que você ativou. | | Técnica | Como um adversário atinge um objetivo tático executando uma ação. As informações da técnica são preenchidas automaticamente para todas as coleções e técnicas que você ativou. | | Mitigação | Mitigações que permitem impedir que um adversário execute com sucesso técnicas ou subtécnicas contra sua organização. As informações de mitigação são preenchidas automaticamente para todas as coleções e técnicas que você ativou. | | Relevante | Opção para especificar se a mitigação é relevante para sua organização. | | Ativo | Opção para especificar se as estratégias de mitigação são implantadas em sua organização. Esta é uma opção necessária para calcular a cobertura de mitigação da técnica. | | Ferramentas preventivas | Opção para especificar se sua organização tem ferramentas preventivas para atenuar as técnicas de um invasor. | | Política SOC | As políticas de SOC que definem as estratégias de mitigação em sua organização. | | Controles de segurança | Os controles de segurança da sua organização contêm as estratégias de mitigação para minimizar os riscos à segurança. | | Cobertura de mitigação (porcentagem) | Um sistema de pontuação para calcular a cobertura de mitigação da técnica. Defina valores numéricos entre 0 e 100. Esta é uma opção necessária para calcular a cobertura de mitigação da técnica. | | Cobertura de mitigação da técnica calculada (porcentagem) | A cobertura de mitigação da técnica calculada em porcentagem. Este valor é determinado com base na fórmula definida na [calculadora de cobertura de mitigação](https://servicenow-prod.fluidtopics.net/MVRGPJb9Md3216i8sCoUQw "A cobertura de mitigação da técnica geral é determinada com base na fórmula definida na calculadora de cobertura de mitigação."). | | Cobertura geral de mitigação da técnica (calculada) | A cobertura geral de mitigação da técnica. Este valor é determinado com base na [cobertura de mitigação definida para sua organização](https://servicenow-prod.fluidtopics.net/06Q~vw5GOChgDfUuoUTnRg "Defina a cobertura de mitigação para cada mitigação associada a uma técnica para que você tenha visibilidade de como sua organização pode impedir os ataques que acontecem devido a uma técnica específica."). | | Comentário | Descrição sobre a técnica e o mapeamento da cobertura de mitigação. | | Revogado | A técnica para o mapeamento de cobertura de mitigação foi revogada. | [Tabela 1. Mapeamentos de cobertura de mitigação de técnica] {#map-your-mitigation-coverage-to-a-technique__table_bdx_535_trb}Nesta ilustração, você vê que a técnica Contas válidas tem cinco mitigações associadas, cada uma com uma cobertura de mitigação de 16 para treinamento do usuário, 92 para orientação do desenvolvedor de aplicações e 16 para políticas de senha, 91 para gestão de contas privilegiadas e 14 para contas válidas mitigação. A cobertura de mitigação da técnica calculada é de 45,8%. * **[Calculadora de cobertura de mitigação da técnica geral](https://servicenow-prod.fluidtopics.net/MVRGPJb9Md3216i8sCoUQw)** A cobertura de mitigação da técnica geral é determinada com base na fórmula definida na calculadora de cobertura de mitigação. **Conceitos relacionados** * [Regras de técnica de extração automática para importar informações de MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/VFk4G7jm78sLoJyOmezdsQ#auto-extract-technique-rules "Use as regras de extração automática do sistema de base para importar as informações MITRE-ATT&CK de quaisquer integrações de terceiros existentes.") **Tarefas relacionadas** * [Configurar a estrutura MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/pqctN7W1NMkO54LtLs6O3Q "Ative o perfil MITRE-ATT&CK e configure um trabalho agendado para que você possa configurar coleções MITRE-ATT&CK para detecção de ameaças em sua organização.") * [Gerenciar matrizes](https://servicenow-prod.fluidtopics.net/kPNLOue19oFvNQJYWNFBuQ "Gerencie as matrizes que foram importadas das coleções MITRE TAXII. Matrizes são uma coleção de táticas e técnicas. Você pode exibir as matrizes para revisar se suas coleções estão disponíveis no repositório MITRE-ATT&CK.") * [Gerenciar técnicas](https://servicenow-prod.fluidtopics.net/OMtWTc27Eu9Ct3bZGbCuOQ "Gerencie as técnicas que foram importadas das coleções MITRE TAXII. As técnicas contêm várias maneiras que os invasores desenvolveram para empregar uma determinada tática. Você pode revisar e desativar técnicas que não são relevantes para sua organização. Em STIX, as técnicas são conhecidas como padrões de ataque.") * [Gerenciar mitigações](https://servicenow-prod.fluidtopics.net/dHT_brFXBvXjYfN~5~rcCQ "Gerencie as mitigações que foram importadas das coleções MITRE TAXII. As mitigações permitem que você evite que um adversário execute com sucesso técnicas ou subtécnicas contra sua organização. Em STIX, as mitigações são conhecidas como cursos de ação.") * [Gerenciar grupos](https://servicenow-prod.fluidtopics.net/E~3NIqWCoaG5HwZH21IOuw "Gerencie os grupos que foram importados das coleções MITRE TAXII. Grupos são conjuntos de atividades de invasão relacionadas que são rastreados por um nome comum na comunidade de segurança. Os analistas rastreiam clusters de atividades usando vários termos, como grupos de ameaças, grupos de atividades, agentes de ameaças, conjuntos de intrusão e campanhas. Em STIX, os grupos são conhecidos como conjuntos de intrusão.") * [Gerenciar malware](https://servicenow-prod.fluidtopics.net/OlgNnVylKblnsFzFnUASoQ "Gerencie as informações de malware que você importou das coleções MITRE TAXII. Malware é um tipo de TTP que representa código mal-intencionado. Refere-se a um programa que é inserido secretamente em um sistema. A intenção de um malware é comprometer a confidencialidade, integridade ou disponibilidade dos dados, aplicações ou sistema operacional (SO) da vítima.") * [Gerenciar ferramentas](https://servicenow-prod.fluidtopics.net/8d1qMIjoqFP9XSV34J2tNw "Gerencie as informações de ferramentas que você importou das coleções MITRE TAXII. As ferramentas são softwares legítimos usados por agentes de ameaça para executar ataques.") * [Gerenciar MITRE relacionamentos](https://servicenow-prod.fluidtopics.net/tOAf_pYxHR6FXoG~CSA6KQ "Gerencie as informações de relacionamentos MITRE que você importou das coleções MITRE TAXII.") * [Gerenciar CVE e mapeamento de técnica](https://servicenow-prod.fluidtopics.net/EIRdO0wwQqsMowxi1fFPFA "Gerencie o CVE e as informações de técnica que são mapeadas depois de importar as MITRE TAXII coleções.") * [Estender os dados MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/B4z0sgRcM1IqIGHVkbAt5A "Estenda os dados do repositório MITRE-ATT&CK no Now Platform, aprimorando-os.") * [Definir a fonte de dados e o mapeamento da ferramenta de detecção](https://servicenow-prod.fluidtopics.net/wMgLHWK7lY0DjCZuqGsEOg "Defina a fonte de dados e o mapeamento da ferramenta de detecção para MITRE-ATT&CK táticas e técnicas. O mapeamento de fonte de dados fornece informações sobre a relevância e a disponibilidade das fontes de dados e as ferramentas de detecção para monitorar as fontes de dados em seu ambiente.") * [Definir a fonte de dados e o mapeamento do componente de dados](https://servicenow-prod.fluidtopics.net/V~pTZ7uXKfsG1fJKIBvMUQ "Use o Mapeamento de componente de dados se estiver usando as coleções TAXII mais recentes e quiser manter um relacionamento entre as fontes de dados, os componentes de dados e as várias técnicas. Mapeie as fontes de dados com o contexto adicional de componentes de dados que fornece uma subcamada extra de contexto para fontes de dados que permitem que você entenda melhor os comportamentos adversários em MITRE-ATT&CK.") * [Definir a cobertura de detecção da técnica](https://servicenow-prod.fluidtopics.net/dWalMvwqclp32V2oBQpCXA "Defina a cobertura de detecção de técnica que sua organização deve medir e detectar técnicas adversárias específicas.") * [Mapear sua cobertura de detecção de técnica para uma técnica](https://servicenow-prod.fluidtopics.net/HAUU4M5BOmoxOs5qjIYZvg "Mapeie sua cobertura geral de detecção de técnica com a técnica que permite que sua organização detecte técnicas adversárias específicas.") * [Definir a cobertura de mitigação](https://servicenow-prod.fluidtopics.net/06Q~vw5GOChgDfUuoUTnRg "Defina a cobertura de mitigação para cada mitigação associada a uma técnica para que você tenha visibilidade de como sua organização pode impedir os ataques que acontecem devido a uma técnica específica.") * [Criar e mapear regras de detecção](https://servicenow-prod.fluidtopics.net/xsb03iTOb3IbEYI7e4dHhw "Crie regras de detecção e mapeie-as em relação às táticas e técnicas. Com este mapeamento, você pode ver a cobertura das regras de detecção em sua organização.") * [Revisar grupo de ameaças e mapeamento de técnicas MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/v1SnTebVoJb0Gbhzs_l4_Q "Revise o grupo de ameaças e as informações de mapeamento de objeto para objeto de técnicas que são importadas das coleções MITRE TAXII. Este mapeamento permite que você exiba o grupo de técnicas e o mapeamento de técnica correspondente.") * [Grupo de ameaças para definição do mapa térmico da técnica](https://servicenow-prod.fluidtopics.net/IWiUB~wZR_ZPqoE815Gwrw "Defina o grupo de ameaças para definir o mapa térmico da técnica para que, no mapa térmico, você possa medir e detectar os padrões de ataque que os grupos de ameaças estão usando para atacar sua organização. A probabilidade de um ataque usando uma técnica específica aumenta quando você tem um grande número de invasores.") * [Revise as MITRE-ATT\&CK propriedades do sistema](https://servicenow-prod.fluidtopics.net/0NhJ~7MbX6jLnKMX8oLyOA "Revise os valores de propriedade do sistema MITRE-ATT&CK.") **Referência relacionada** * [Introdução à estrutura MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/1D~jvmiGDr1COu0QkRGOKg "Revise as informações a seguir antes de começar a configurar sua estrutura MITRE-ATT&CK.") * [Entenda o modelo de dados MITRE a STIX](https://servicenow-prod.fluidtopics.net/qzCjaZE1DrfzR7Dq45DLng "Revise a terminologia usada por MITRE e STIX para usar e entender com eficiência a estrutura MITRE-ATT&CK no Now Platform.") * [Domain Separation e MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/TfI9VzitKc17IKb644A1MQ "Esta visão geral do Domain Separation pertence a MITRE-ATT&CK. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.")