Pokrycie ATT&CK

Sprawdź, które techniki obejmują włączone reguły i gdzie warto dodać nowe.

Macierz

Detections › Coverage pokazuje macierz MITRE ATT&CK Enterprise, w której kolor każdej techniki zależy od liczby włączonych reguł, które ją wykrywają w wybranej organizacji. Najedź na komórkę, aby zobaczyć reguły, i kliknij, aby do nich przejść. Techniki bez koloru wskazują, gdzie warto dodać reguły.

Co oznaczają kolory

Kolor odzwierciedla liczbę włączonych reguł dla techniki. Technika, której reguły nie mają potrzebnego źródła danych, jest oznaczona ostrzeżeniem.

Jak z niej korzystać

  • Filtruj według posiadanych źródeł danych. Dla technik wymagających źródła, którego jeszcze nie zbierasz, pierwszym krokiem jest dodanie tego źródła.
  • Wyeksportuj macierz do CSV albo dołącz jej obraz do raportu. Klienci często o nią pytają.
  • Zacznij od technik najważniejszych dla Twojego środowiska.