Добавление в корреляторе правил обогащения MITRE

Правила обогащения MITRE Technique и MITRE Tactics предназначены и применяются для обогащения только правил корреляции, импортированных из пакета SOC_package. Если в корреляторе используются пользовательские правила корреляции, добавление правил обогащения MITRE Technique и MITRE Tactics не приводит к их автоматическому обогащению.

Чтобы добавить правила обогащения MITRE:

1. Убедитесь, что выполнен импорт списка техник MITRE.
2. В разделе KUMA Ресурсы и сервисы → Корреляторы нажмите Добавить, чтобы создать коррелятор, или выберите действующий коррелятор в списке, чтобы перейти в режим редактирования параметров.
3. В мастере установки коррелятора на шаге Обогащение нажмите Добавить обогащение.
4. В открывшемся окне Обогащение в раскрывающемся списке Правило обогащения выберите правила MITRE Technique и MITRE Tactics.
5. Сохраните параметры коррелятора.
6. Если вы создали коррелятор, необходимо выполнить установку сервиса коррелятора на хосте. Если вы редактировали параметры действующего коррелятора, сервис коррелятора необходимо перезапустить.

Правила обогащения MITRE Technique и MITRE Tactics добавлены.