Editando mapeamentos do MITRE em diversas regras ou blocos de construção

Economize tempo e esforço editando diversas regras ou blocos de construção ao mesmo tempo. Exporte seus mapeamentos para um arquivo JSON para compartilhar com outros colegas.

1. Na página Explorer de Caso de Uso , clique no botão Alternar visualização de tabela para desagrupar as colunas da tabela do relatório.
   Dica: filtre o nome da regra, a tática ou a técnica para localizar a regra que deseja editar ou procure usando uma expressão regular. Se estiver procurando texto entre parênteses, use a barra invertida na expressão regular. Por exemplo, Multiple Login Failures from the Same Source \(Windows)\

   

   Também é possível usar o filtro Grupo para selecionar o grupo que você deseja procurar, como autenticação ou conformidade.

2. Clique no ícone de lápis na tabela de relatório para exibir caixas de seleção para cada linha da tabela.
3. Selecione as regras ou blocos de construção relevantes que você deseja editar e, em seguida, clique em Editar mapeamentos do MITRE.
4. Na página Mapeamento MITRE ATT&CK, customize opções de mapeamento de regras incluindo novas táticas ou editando aquelas existentes.
   Dica: a página Mapeamento MITRE ATT&CK mostra apenas os mapeamentos diretamente relacionados a uma regra. É possível ver mapeamentos que a regra herdou de suas dependências na seção de detalhes da regra da página Investigar regras ou no relatório Explorador de caso de uso. Use a coluna Origem de Mapeamento no relatório ou na seção MITRE ATT & CK da página de detalhes da regra, para ver os relacionamentos entre as regras e seus mapeamentos Ou, se você criar extensões de conteúdo para o IBM® Security App Exchange e desejar mapear regras nelas, exporte os mapeamentos e faça upload deles ao enviar seu conteúdo..
   1. Para incluir ou remover táticas com a regra ou bloco de construção, clique no ícone de sinal de mais, selecione as táticas relevantes e, em seguida, clique em Aplicar.
   2. Para adicionar ou remover técnicas para uma tática, clique no ícone de sinal de mais para a tática, selecione as técnicas relevantes e, em seguida, clique em Aplicar.
   3. Para incluir ou remover subtécnicas para uma técnica, clique no ícone de sinal de mais para a técnica, selecione as subtécnicas relevantes e clique em Aplicar.
      As subtécnicas são identificadas por um ponto no ID, como "T1003.002 Security Account Manager".
   4. Selecione o nível de confiança para cada tática e clique em Salvar. Deve-se configurar um nível de confiança; caso contrário, não é possível salvar o mapeamento.
   5. Para incluir a regra no cálculo do mapa de utilização, mantenha as caixas de seleção Ativar que estão selecionadas para a tática e técnica.
   6. Para reconfigurar táticas ou técnicas customizadas nos mapeamentos padrão do IBM , clique no Reconfigurar na coluna Táticas .
5. Para exportar um arquivo JSON dos mapeamentos na página Mapeamento do MITRE ATT & CK para compartilhar com outros, clique em Salvar > Exportar mapeamentos.
6. Após concluir seus mapeamentos, clique em Salvar e fechar.
7. Para atualizar o relatório para ver o conteúdo atualizado, clique em Aplicar no painel Filtros .