[FEATURE] Создание новых действий и ресурсов ERM&CK через Response Flow

[aw350m33d]

Is there an existing feature request or discussion for this?

• I have searched the existing feature requests and discussions

Problem

Сейчас для создания сущностей в ERM&CK нужно работать с текстовыми файлами (YAML). Это не удобно, особенно, если нужно работать с идентификаторами.

Solution

Поскольку в Response Flow есть интерфейс для задания атрибутов объектов на канве, то можно переиспользовать этот функционал для создания новых действий реагирования и ресурсов. Идентификаторы можно будет выбирать из выпадающего списка с фильтрацией.

При этом, нужно будет научиться сохранять новые действия и ресурсы в формате ERM&CK.

Improvements

No response

Anything else?

No response