Een incident exporteren in STIX-indeling

U kunt incidenten exporteren als STIX 2.1 (Structured Threat Information eXpression) JSON-bundels. Het geëxporteerde bestand bevat de volledige objectgrafiek van het incident, inclusief waarneembare kenmerken, koppelingen met MITRE ATT&CK-technieken en TLP 2.0-gegevensmarkeringen, en kan worden gedeeld met CSIRT/CERT-netwerken en platforms voor dreigingsinformatie, of rechtstreeks worden geïmporteerd door MISP- en TAXII-compatibele tools.

Elke geëxporteerde bundel is gestructureerd als een STIX-rapport met gekoppelde objecten, waaronder:

  • Bestanden, bestandshashes, directory's
  • Processen en gebruikersaccounts
  • IP-adressen, URL's en domeinnamen
  • Windows-registersleutels
  • MITRE ATT&CK-aanvalspatronen (automatisch toegewezen)
  • YARA-indicatoren en verwijzingen naar detectieregels

Om een incident te exporteren in STIX-indeling

  1. Ga in de Cyber Protect console naar Beveiliging > Incidenten.

    De incidentlijst wordt weergegeven.

  2. Klik op het incident dat u wilt exporteren.

    De details van het geselecteerde incident worden weergegeven.

  3. Klik op STIX-rapport exporteren.

    Het dialoogvenster STIX-rapport exporteren wordt weergegeven.

  4. Selecteer in het veld Rapporttype een op NIS2 afgestemde voorinstelling voor het rapport:

    • Vroege waarschuwing: Voor eerste meldingen binnen 24 uur na het detecteren van een incident.
    • Incidentmelding: Voor gedetailleerde meldingen binnen 72 uur na het detecteren van een incident.
    • Eindrapport: Voor uitgebreide incidentrapporten die binnen één maand na het detecteren van een incident worden ingediend.

  5. Selecteer in het veld TLP-markering de markering van Traffic Light Protocol (TLP) 2.0 die bepaalt hoe de geëxporteerde gegevens kunnen worden gedeeld:

    • TLP:CLEAR: Geen beperking op delen; informatie kan openbaar worden gedeeld.
    • TLP:GREEN: Voor delen binnen de community; niet voor openbare bekendmaking.
    • TLP:AMBER (standaard): Beperkt delen op need-to-know-basis binnen een organisatie en haar klanten.
    • TLP:AMBER+STRICT: Beperkt delen alleen binnen de organisatie; niet te delen met klanten.
    • TLP:RED: Niet voor openbaarmaking; alleen voor gebruik door met naam genoemde ontvangers.
  6. Klik op Exporteren. De STIX 2.1 JSON-bundel wordt naar uw computer gedownload.