Een dreiging of kwetsbaarheid onderzoeken
Je weet of een kwetsbaarheid of een aanvaller voor jou van belang is, en waar die intelligence vandaan komt.
- 1SPECTERSPECTER
Vind je weg in SPECTER
De kopbalk toont links Soveryne en SPECTER en rechts je profielknop (je initialen). De navigatie aan de linkerkant heeft zes pagina's:
Open deze stap → - 2SPECTERCVE's
Zoek een CVE of een product
Het zoekvak op deze pagina doorzoekt de hele catalogus, niet alleen de CVE's op het scherm. Alleen typen start geen zoekopdracht; die start je zelf.
Open deze stap → - 3SPECTERCVE's
Verfijn het met een CPE
Een CPE-naam (Common Platform Enumeration) identificeert op een standaardmanier een product, en eventueel een versie. Het filter CPE vindt de CVE's waarvan de vastgelegde toepasselijkheid overeenkomt met dat product.
Open deze stap → - 4SPECTERCVE's
Open de CVE en lees of hij op jou van toepassing is
Kies in de resultaten het CVE-ID.
Open deze stap → - 5SPECTERDreigingsinformatie: tegenstanders, technieken en malware
Zoek een aanvaller op
SPECTER opent op de pagina Adversaries. Die toont als graaf één APT-groep en de technieken die ze gebruikt. SPECTER selecteert voor je de eerste groep op de pagina.
Open deze stap → - 6SPECTERDreigingsinformatie: tegenstanders, technieken en malware
Verken zijn technieken
Techniques toont de MITRE ATT&CK-technieken en -subtechnieken. In de graaf wordt elke techniek getekend als "T1059 · Command and Scripting Interpreter", en verbindt een lijn Subtechnique een techniek met elk van de subtechnieken. In…
Open deze stap → - 7SPECTERBronnen en bronstatus
Controleer waar de intelligence vandaan komt
Source health toont wanneer elke bron voor het laatst is bijgewerkt. Elke rij is één bron, herkenbaar aan een kort bron-ID in de kolom Source Id.
Open deze stap → - 8ATLASBevindingen en aanvalspaden
Bekijk het op je eigen hosts in ATLAS
Open Findings in de kopbalk. De samenvatting naast de kop luidt bijvoorbeeld "20 open · 4 critical · 1 accepted".
Open deze stap →