MITRE-Zuordnungsdateien gemeinsam nutzen

Durch die gemeinsame Verwendung Ihrer Dateien für die Regelzuordnung in QRadar®-Instanzen können Sie den Zeit- und Arbeitsaufwand bei der Zuordnung von Regeln und Bausteinen zu Taktiken und Techniken verringern.

Informationen zu dieser Task

Die Exportfunktion stellt MITRE-Zuordnungen nur Regeln direkt bereit, nicht deren Abhängigkeiten. Wenn Sie die MITRE-Standardvorlagen auf der Seite Use Case Explorer (Explorer für Anwendungsfälle) verwenden, können Sie die direkten Zuordnungen zu den Regeln und deren Abhängigkeiten sehen. Falls nötig, können Sie die Vorlage auch anpassen, sodass nur die direkten Zuordnungen sichtbar sind. Weitere Informationen finden Sie unter Vorlagen für Berichtsinhalte anpassen.

Mit der Option Export können Sie Sicherungskopien der Zuordnungen in Ihrer Umgebung erstellen. Statt die Regeln manuell zu kopieren, können Sie diese auch mit den Optionen Export und Import von einer Implementierung in eine andere verschieben.

Vorgehensweise

  1. Gehen Sie zum Exportieren von MITRE-Regelzuordnungen folgendermaßen vor:
    1. Klicken Sie auf der Seite Use Case Explorer auf ATT & CK Actions > Export.
    2. Wählen Sie aus, welche MITRE-Zuordnungen exportiert werden sollen: Alle oder Zuordnungen zu Regeln oder Bausteinen in der aktuellen Ansicht exportieren.
    3. Wählen Sie eines der folgenden Exportformate aus:
      • Exportieren Sie in eine JSON-Datei, die in QRadar Use Case Manager importiert werden kann. Verwenden Sie diese Option, um eine Sicherung Ihrer Zuordnungen zu erstellen, oder um die Zuordnungen und die zugehörigen Regeln in eine andere QRadar-Implementierung zu verschieben.
      • Exportieren Sie Informationen über die MITRE-Abdeckung in eine JSON-Datei, die als Layer in den MITRE-ATT-& CK-Navigator importiert werden kann. Die importierte JSON-Datei zeigt dieselben Farben an, die die Abdeckung darstellen wie die Heat-Map, die in QRadar Use Case Managerangezeigt wird.
    4. Klicken Sie auf Exportieren.
  2. Informationen zum Exportieren von Zuordnungen von der Seite MITRE ATT & CK-Zuordnung finden Sie in Schritt 5 unter MITRE-Zuordnungen in mehreren Regeln oder Bausteinen bearbeiten.
  3. Gehen Sie zum Importieren einer Datei für die Regelzuordnung folgendermaßen vor:
    1. Klicken Sie auf der Seite Use Case Explorer auf ATT & CK Actions > Import.
    2. Klicken Sie auf das Importsymbol, navigieren Sie zur Dateiposition auf Ihrem System, wählen Sie die Datei aus und klicken Sie dann auf Importieren.