Macierz
Detections › Coverage pokazuje macierz MITRE ATT&CK Enterprise, w której kolor każdej techniki zależy od liczby włączonych reguł, które ją wykrywają w wybranej organizacji. Najedź na komórkę, aby zobaczyć reguły, i kliknij, aby do nich przejść. Techniki bez koloru wskazują, gdzie warto dodać reguły.
Co oznaczają kolory
Kolor odzwierciedla liczbę włączonych reguł dla techniki. Technika, której reguły nie mają potrzebnego źródła danych, jest oznaczona ostrzeżeniem.
Jak z niej korzystać
- Filtruj według posiadanych źródeł danych. Dla technik wymagających źródła, którego jeszcze nie zbierasz, pierwszym krokiem jest dodanie tego źródła.
- Wyeksportuj macierz do CSV albo dołącz jej obraz do raportu. Klienci często o nią pytają.
- Zacznij od technik najważniejszych dla Twojego środowiska.