Editando mapeamentos do MITRE em uma regra ou um bloco de construção

Crie sua própria regra e mapeamentos de bloco de construção ou modifique mapeamentos padrão do IBM® QRadar® para mapear suas regras customizadas e blocos de construção para táticas e técnicas específicas.

1. Na seção de relatório da página Explorador de caso de uso , selecione a regra relevante..
   Dica: filtre o nome da regra, a tática ou a técnica para localizar a regra que deseja editar ou procure usando uma expressão regular. Se estiver procurando texto entre parênteses, use a barra invertida na expressão regular. Por exemplo, Multiple Login Failures from the Same Source \(Windows)\

   

   Também é possível usar o filtro Grupo para selecionar o grupo que você deseja procurar, como autenticação ou conformidade.

2. Na página Investigar regras , selecione o ícone de lápis na seção MITRE ATT & CK .
3. Na página MITRE ATT&CK Mappings, personalize as opções de mapeamento de regras adicionando novas táticas ou editando as existentes.
   Dica: a página MITRE ATT&CK Mappings mostra apenas os mapeamentos diretamente relacionados a uma regra. É possível ver mapeamentos que a regra herdou de suas dependências na seção de detalhes de regras da página Investigar regras ou no relatório na página Caso de uso do Explorer.
   1. Para incluir ou remover táticas com a regra ou bloco de construção, clique no ícone de sinal de mais, selecione as táticas relevantes e, em seguida, clique em Aplicar.
   2. Para adicionar ou remover técnicas para uma tática, clique no ícone de sinal de mais para a tática, selecione as técnicas relevantes e, em seguida, clique em Aplicar.
   3. Para incluir ou remover subtécnicas para uma técnica, clique no ícone de sinal de mais para a técnica, selecione as subtécnicas relevantes e clique em Aplicar.
      As subtécnicas são identificadas por um ponto no ID, como "T1003.002 Security Account Manager".
   4. Para incluir a tática e a técnica no cálculo do mapa de calor, mantenha a caixa de seleção Ativar selecionada.
   5. Selecione o nível de confiança para cada tática e clique em Salvar. Deve-se configurar um nível de confiança; caso contrário, não é possível salvar o mapeamento.
   6. Para reconfigurar para os mapeamentos padrão da IBM, clique no ícone Reconfigurar nas colunas Táticas ou Técnicas.
4. Após terminar de customizar seus mapeamentos, clique em Salvar ou Salvar e fechar para retornar à página Caso de uso do Explorer.
5. Para ver os relacionamentos entre as regras e seus mapeamentos no relatório de regras, conclua as etapas a seguir:
   1. Clique no ícone de engrenagem na barra de menus do relatório de regras e inclua a coluna Origem de mapeamento ao relatório.
      Dica: procure por ou role a janela para baixo para localizar a coluna.
   2. Inclua a Tática ou a coluna Tática (apenas no nível de regra).
      A coluna Tática mostra todas as táticas diretamente mapeadas à regra, incluindo os mapeamentos para BBs e regras na lista de dependências da regra.

      A coluna Tática (apenas no nível de regra) mostra apenas as táticas mapeadas diretamente à regra, excluindo os mapeamentos para BBs e regras na lista de dependências da regra.

   3. Inclua a Técnica ou a coluna Técnica (apenas no nível de regra).
      A coluna Técnica mostra todas as técnicas diretamente mapeadas à regra, incluindo os mapeamentos para BBs e regras na lista de dependências da regra.

      A coluna Técnica (apenas no nível de regra) mostra apenas as técnicas mapeadas diretamente à regra, excluindo os mapeamentos para BBs e regras na lista de dependências da regra.

   4. Inclua a Sub-técnica ou a coluna Sub-técnica (apenas no nível de regra).
      A coluna Sub-técnica mostra todas as sub-técnicas diretamente mapeadas à regra, incluindo os mapeamentos para BBs e regras na lista de dependências da regra.

      A coluna Sub-técnica (apenas no nível de regra) mostra todas as sub-técnicas mapeadas diretamente à regra, excluindo os mapeamentos para BBs e regras na lista de dependências da regra.

   5. Na seção Colunas selecionadas da janela, arraste as colunas na ordem que você deseja que sejam exibidas no relatório e clique em Aplicar.