Visualização do resumo e tendências da cobertura do MITRE
O resumo do MITRE e os relatórios de tendências fornecem uma visão geral das diferentes táticas que são cobertas pelo QRadar Use Case Manager. Você pode analisar os dados sumários nos gráficos de tabela, barra e radar. Apenas o número de mapeamentos habilitados para as regras habilitadas são contados nos gráficos porque mapeamentos desativados não contribuem para a sua postura de segurança.
Se você quiser filtrar pelas táticas de ATT&CK do MITRE, você deve primeiro mapear suas regras para as táticas e técnicas do MITRE. Para obter mais informações, veja editar mapeamentos do MITRE em uma regra ou bloco de construção.
- Edite o gráfico de tabela de resumo de cobertura do MITRE para alterar o número e a porcentagem planejados para ver onde você está faltando na cobertura.
Por exemplo, o número atual de regras para a tática de Escalação de Privilégios é de 8 e representa 4% de cobertura, mas você quer cobertura de 35%. Ao editar a porcentagem planejada, você vê que precisa de 77 regras para fornecer o nível de cobertura que deseja.
- Depois de adicionar os mapeamentos de regras que você precisa para melhorar sua cobertura, verifique novamente o relatório de cobertura para ver se sua cobertura melhorou.
- Altere a data para a cobertura do gráfico clicando no ícone do calendário para data de publicação. Você pode alterar a data até três meses antes da data atual, que é o padrão.
- No gráfico de tendências de cobertura do MITRE, clique em uma tática na lenda para ajustar a visão ou visualizar a tendência total de cobertura ao longo do tempo. O intervalo de tempo padrão é de três meses. Passe o mouse sobre a linha vertical de cada dia para ver a cobertura total para cada tática.
