Macierz
Detections › Coverage pokazuje macierz MITRE ATT&CK Enterprise, w której każda technika jest oznaczona jako pokryta, pokryta tylko przez podtechniki, pokryta tylko przez wyłączone reguły albo niepokryta. Najedź na komórkę, aby zobaczyć reguły; kliknij niepokrytą technikę, aby zacząć pisać dla niej regułę.
Co oznaczają kolory
Reguły dla podtechnik liczą się do techniki nadrzędnej. Nagłówek każdej taktyki pokazuje, ile reguł ją obejmuje.
Jak z niej korzystać
- Filtruj według pokrycia i platformy, aby znaleźć istotne dla Ciebie luki.
- Jeśli technika wymaga źródła, którego jeszcze nie zbierasz, zacznij od podłączenia tego źródła.
- Nadaj priorytet technikom najważniejszym dla Twojego środowiska.