> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# TTPs d'Alerte

> Suivez les tactiques, techniques et procédures associées aux alertes

## Aperçu

L'onglet TTPs (Tactiques, Techniques et Procédures) fournit une vue complète des techniques et tactiques MITRE ATT\&CK associées à une alerte, aidant les analystes à comprendre et documenter le comportement des adversaires.

## Intégration MITRE ATT\&CK

### Aperçu du Framework

* Matrice ATT\&CK Entreprise
* Matrice ATT\&CK Mobile
* Matrice ATT\&CK ICS
* Tactiques Pre-ATT\&CK

### Capacités de Cartographie

* Sélection de techniques
* Prise en charge des sous-techniques
* Catégorisation des tactiques
* Notation de confiance

## Gestion des TTPs

### Ajout de Techniques

1. Parcourez ou recherchez dans la matrice ATT\&CK
2. Sélectionnez la technique pertinente
3. Choisissez les sous-techniques si applicable
4. Définissez le niveau de confiance
5. Ajoutez des preuves à l'appui

### Opérations Groupées

* Importez une liste de techniques
* Exportez la cartographie TTP
* Mise à jour groupée de la confiance
* Supprimez plusieurs techniques

### Propriétés des TTPs

* ID de technique
* Nom de technique
* Détails de sous-technique
* Niveau de confiance
* Preuves à l'appui
* Statut de détection
* Statut d'atténuation

## Documentation

### Collecte de Preuves

* Liens vers des observables
* Pièces jointes de captures d'écran
* Extraits de journaux
* Notes d'analyse

### Détails de Procédure

* Spécificités d'implémentation
* Utilisation d'outils
* Syntaxe de commande
* Chronologie d'exécution

## Fonctionnalités d'Analyse

### Reconnaissance de Modèles

* Combinaisons de techniques communes
* Corrélation de campagne
* Attribution d'acteur
* Incidents similaires

### Évaluation d'Impact

* Gravité de la technique
* Portée des actifs
* Impact sur l'entreprise
* Notation de risque

## Visualisation

### Vue Matrice

* Navigation dans la matrice ATT\&CK
* Mise en évidence des techniques
* Expansion des sous-techniques
* Cartographie de couverture

### Vue Chronologique

* Ordre d'exécution des techniques
* Corrélation temporelle
* Identification de modèles
* Suivi de campagne

## Meilleures Pratiques

1. **Cartographie de Techniques**

   * Vérifiez la correspondance des techniques
   * Documentez clairement les preuves
   * Définissez une confiance appropriée
   * Liez aux observables

2. **Documentation**

   * Détaillez les spécificités de procédure
   * Incluez le contexte
   * Référencez les sources
   * Mettez à jour les découvertes

3. **Analyse**
   * Recherchez des modèles
   * Comparez avec des acteurs connus
   * Évaluez l'impact
   * Planifiez les mesures d'atténuation

## Prochaines Étapes

<CardGroup cols={2}>
  <Card title="Alertes Similaires" icon="copy" href="/essentials/alerts/similar-alerts">
    Trouvez des alertes connexes
  </Card>

  <Card title="Analyses IA" icon="sparkles" href="/essentials/alerts/ai-insights">
    Obtenez une analyse alimentée par l'IA
  </Card>
</CardGroup>

{" "}
