Aperçu
L’onglet TTPs (Tactiques, Techniques et Procédures) fournit une vue complète des techniques et tactiques MITRE ATT&CK associées à une alerte, aidant les analystes à comprendre et documenter le comportement des adversaires.Intégration MITRE ATT&CK
Aperçu du Framework
- Matrice ATT&CK Entreprise
- Matrice ATT&CK Mobile
- Matrice ATT&CK ICS
- Tactiques Pre-ATT&CK
Capacités de Cartographie
- Sélection de techniques
- Prise en charge des sous-techniques
- Catégorisation des tactiques
- Notation de confiance
Gestion des TTPs
Ajout de Techniques
- Parcourez ou recherchez dans la matrice ATT&CK
- Sélectionnez la technique pertinente
- Choisissez les sous-techniques si applicable
- Définissez le niveau de confiance
- Ajoutez des preuves à l’appui
Opérations Groupées
- Importez une liste de techniques
- Exportez la cartographie TTP
- Mise à jour groupée de la confiance
- Supprimez plusieurs techniques
Propriétés des TTPs
- ID de technique
- Nom de technique
- Détails de sous-technique
- Niveau de confiance
- Preuves à l’appui
- Statut de détection
- Statut d’atténuation
Documentation
Collecte de Preuves
- Liens vers des observables
- Pièces jointes de captures d’écran
- Extraits de journaux
- Notes d’analyse
Détails de Procédure
- Spécificités d’implémentation
- Utilisation d’outils
- Syntaxe de commande
- Chronologie d’exécution
Fonctionnalités d’Analyse
Reconnaissance de Modèles
- Combinaisons de techniques communes
- Corrélation de campagne
- Attribution d’acteur
- Incidents similaires
Évaluation d’Impact
- Gravité de la technique
- Portée des actifs
- Impact sur l’entreprise
- Notation de risque
Visualisation
Vue Matrice
- Navigation dans la matrice ATT&CK
- Mise en évidence des techniques
- Expansion des sous-techniques
- Cartographie de couverture
Vue Chronologique
- Ordre d’exécution des techniques
- Corrélation temporelle
- Identification de modèles
- Suivi de campagne
Meilleures Pratiques
-
Cartographie de Techniques
- Vérifiez la correspondance des techniques
- Documentez clairement les preuves
- Définissez une confiance appropriée
- Liez aux observables
-
Documentation
- Détaillez les spécificités de procédure
- Incluez le contexte
- Référencez les sources
- Mettez à jour les découvertes
-
Analyse
- Recherchez des modèles
- Comparez avec des acteurs connus
- Évaluez l’impact
- Planifiez les mesures d’atténuation