MITRE ATT&CK: Все срабатывания

Дашборд срабатываний из модуля MITRE. Сводит все детекты правил корреляции к матрице MITRE ATT&CK®: какие тактики и техники выявляются, как срабатывания распределены по времени в разрезе тактик и правил.

Что внутри

• Статистика по полному списку тактик и статистика по тактикам — покрытие и количество срабатываний.
• Выявленные сработки — таблица техник с расшифровкой.
• Сработки по времени в разрезе тактик и в разрезе правил.

Фильтр: временной интервал.

Требования

• Smart Monitor: >=6.1
• Источники данных: системный индекс .smos_mitre-*, который наполняют правила детектирования модуля MITRE (и других модулей, размечающих события техниками ATT&CK). Без установленных правил дашборд будет пустым.
• Справочник ma_techniques (тактики, техники, критичность) входит в комплект: object/lookups/ma_techniques.json; его данные поставляются с модулем MITRE.

Установка

Загрузите архив sm_ma_techniques_detections-<версия>.zip в меню «Управление контентом» и установите дашборд и справочник ma_techniques.

Поток данных