Cálculos do mapa de calor do MITRE

As cores nos mapas de calor do MITRE são calculadas com base no número de mapeamentos de regras para uma tática ou técnica, além do nível de confiança de mapeamento (baixo, médio ou alto).

Quanto mais regras mapearem a técnica, mais escura é a tonalidade de cor. Apenas as regras habilitadas estão incluídas no cálculo; As regras desabilitadas não contribuem para as cores do mapa de calor. Para cada técnica, todos os mapeamentos de suas sub-técnicas são contados como se fossem mapeamentos dessa técnica.

Após o QRadar Use Case Manager calcular os números de todas as técnicas e táticas, o número máximo associado a uma técnica e o número máximo associado a uma tática são determinados:

• Todas as técnicas ou táticas cujo número é ≥ 66% do número máximo de técnicas são mapeadas para a cor mais escura.

• Todas as técnicas ou táticas cujo número é ≥ 33% e < 66% do número máximo de técnicas são mapeadas para a cor de médio alcance.

• Todas as técnicas ou táticas cujo número é > 0 e < 33% do número máximo de técnicas são mapeadas para a cor mais clara.

Cada célula no mapa de calor tem um número que indica o número de regras que são mapeadas para a técnica ou a sub-técnica. Cada número tem uma ponta de ferramenta que explica como o cálculo foi determinado. Por exemplo, quatro regras habilitadas são mapeadas para a técnica selecionada. Com base no número de mapeamentos e no nível de confiança, a pontuação técnica é de 16, e é atribuída uma tonalidade de cor média. A maior pontuação técnica do ambiente é 40.

No mapa de calor vermelho (Detectado no relatório de prazo), os mapeamentos que são contados no cálculo são mapeamentos habilitados para regras habilitadas relacionadas a delitos no relatório.

Os blocos de construção também não contribuem diretamente para as cores; elas contribuem para a coloração apenas por meio das regras que as fazem referência. Por exemplo, se o relatório lista apenas blocos de construção e a cobertura com base em regras na opção de relatório for selecionada no mapa de calor da cobertura, o mapa não mostra nenhuma coloração porque não há regras no relatório.