Перейти к основному содержимому
Версия: 6.0

Редактор слоев

Описание​

Редактор слоев предназначен для создания и редактирования слоев. Слой является абстракцией, представляющей собой набор матриц приоритетов, срабатываний и покрытия. Слой помогает отнести данные сущности к конкретной области мониторинга, информационной системе или даже конкретному узлу. Разделение слоев помогает более детально рассматривать случаи угроз в зависимости от того, в какой области или информационной системе они возникли.

Интерфейс редактора слоев

Создание слоя​

Чтобы создать слой, выполните следующие действия:

  1. Перейти в Редактор слоев (Навигационное меню - MITRE ATT&CK - Редактор слоев)
  2. В интерфейсе Редактора слоев нажмите кнопку Создать
  3. В модальном окне введите название слоя и нажмите кнопку Добавить
Примечание

Для создания нескольких слоев повторите указанную выше последовательность действий (шаги 1-3).

Редактирование слоя​

Чтобы отредактировать слой, нажмите на значок "три точки" в его строке и выберите в меню пункт Редактировать, откроется модальное окно с формой редактирования слоя. После изменений нажмите кнопку Сохранить изменения.

Удаление слоя​

Чтобы удалить слой, нажмите на значок "три точки" в его строке и выберите в меню пункт Удалить. В открывшемся диалоговом окне подтвердите удаление слоя, нажав кнопку Удалить слой.

Установка разрешений​

Чтобы настроить права доступа для слоя, выполните следующие действия:

  1. В строке соответствующего элемента нажмите на значок меню "три точки"
  2. Из выпадающего списка выберите пункт Разрешения
  3. В интерфейсе управления правами, который откроется в модальном окне, назначьте необходимые разрешения для ролей, существующих в системе

Настройка связи слоя и техники атаки​

Привязка техники атаки к слою происходит при настройке действия MITRE ATT&CK. Более подробно ознакомиться можно в соответствующем разделе Фиксация техник MITRE ATTACK