Bronnen en bronstatus
De dreigingscatalogus van SPECTER is opgebouwd uit beoordeelde informatiebronnen. Deze pagina laat zien hoe je bekijkt welke bronnen er zijn, wat hun licentievoorwaarden toestaan en wanneer elke bron voor het laatst is bijgewerkt.
Wie kan dit doen
Iedereen met toegang tot SPECTER kan Sources en Source health openen. Een Admin ziet daarnaast twee diagnostische kolommen op Source health. Je kunt vanuit de console geen bronnen toevoegen, verwijderen of in- en uitschakelen; Soveryne beheert de bronnen en houdt de catalogus actueel.
Over de bronnen
Elke bron is beoordeeld voordat die kan worden gebruikt. Voorbeelden zijn MITRE ATT&CK, de MISP Galaxy-clusters, een index van gepubliceerde dreigingsrapporten en de onderzoeksfeeds van bekende securityleveranciers.
Elke bron heeft een licentieklasse:
Gebruik je informatie uit SPECTER buiten Soveryne, bijvoorbeeld in een rapport, volg dan de voorwaarden in het veld Redistribution van de bron.
De bronnen bekijken
MITRE.De tabel toont elke beoordeelde bron, of die nu is ingeschakeld of niet, met deze kolommen:
| Kolom | Wat het toont |
|---|---|
| Name | De naam van de bron, bijvoorbeeld "MITRE ATT&CK Enterprise STIX 2.1" |
| Authority Class | Wat voor soort uitgever de bron is |
| Enabled | Of de bron is ingeschakeld en de catalogus voedt |
| License Class | public of restricted (zie hierboven) |
| Redistribution | Wat de voorwaarden van de bron toestaan, bijvoorbeeld "attribution-required; retain ATT&CK ids and source attribution" |
Een bron openen
Het record van een Intelligence source toont twee kerncijfers, Enabled en Authority, en deze secties:
Bronstatus
Source health toont wanneer elke bron voor het laatst is bijgewerkt. Elke rij is één bron, herkenbaar aan een kort bron-ID in de kolom Source Id.
mitre.De kolommen zijn:
| Kolom | Wat het toont | Wie het ziet |
|---|---|---|
| Source Id | Het korte ID van de bron | Iedereen |
| State | De status van de bron (zie hieronder) | Iedereen |
| Last Attempt At | Wanneer SPECTER voor het laatst heeft geprobeerd de bron bij te werken | Alleen Admin |
| Last Success At | Wanneer de bron voor het laatst met succes is bijgewerkt | Iedereen |
| Error Code | Waarom de laatste update is mislukt, als dat zo is | Alleen Admin |
De State is een van:
| Status | Betekenis |
|---|---|
| NEVER_SYNCED | De bron is nog niet geladen. |
| SYNCING | De bron wordt nu bijgewerkt. |
| HEALTHY | De laatste update is gelukt. |
| ERROR | De laatste update is mislukt. |
Het record in Source health toont de State als kerncijfer, een sectie Ingestion met de tijdstippen van de laatste poging en het laatste succes, en voor een Admin een sectie Diagnostics met de Error Code.
Problemen oplossen
| Melding | Wat het betekent | Wat je doet |
|---|---|---|
| "No ingestion health has been recorded for this source." | SPECTER heeft nog geen statusrecord voor deze bron, bijvoorbeeld omdat die nog nooit is geladen. | Niets. Kijk bij Enabled in het record van de bron of die is ingeschakeld. |
| "Records could not be loaded" | De pagina kon de records niet ophalen. | Kies Refresh. Blijft het gebeuren, neem dan contact op met je Soveryne-partner of support. |
| Een bron toont lange tijd ERROR | De bron kon niet worden bijgewerkt. | Laat het je Soveryne-partner of support weten als je op die bron vertrouwt. |