Berechnungen in der MITRE-Heat-Map

Die Farben in den MITRE-Heat-Maps werden auf Basis der Anzahl der Regelzuordnungen zu einer Taktik oder Technik sowie des Zuordnungskonfidenzniveaus (niedrig, mittel oder hoch) berechnet.

Je mehr Regeln den Techniken zugeordnet sind, desto dunkler ist der Farbton. In die Berechnung werden nur aktivierte Regeln eingeschlossen; inaktivierte Regeln tragen nicht zu den Farben in der Heat-Map bei. Für jede Technik werden alle Zuordnungen zu den untergeordneten Techniken gezählt, als ob sie Zuordnungen zu dieser Technik wären.

Nachdem QRadar® Use Case Manager die Zahlen für alle Techniken und Taktiken berechnet hat, werden die maximale Anzahl, die einer Technik zugeordnet ist, und die maximale Anzahl, die einer Taktik zugeordnet ist, bestimmt:
  • Alle Techniken oder Taktiken, deren Anzahl ≥ 66% der maximalen Technikanzahl ist, werden der dunkelsten Farbe zugeordnet.
  • Alle Techniken oder Taktiken , deren Anzahl ≥ 33 % und < 66 % der maximalen Techniknummer ist, werden der Mittelbereichsfarbe zugeordnet.
  • Alle Techniken oder Taktiken , deren Anzahl > 0 und < 33 % der maximalen Techniknummer ist, werden der hellsten Farbe zugeordnet.

Jede Zelle in der Heat-Map verfügt über eine Zahl, die die Anzahl der Regeln angibt, die der Technik oder der Untertechnik zugeordnet sind. Bewegen Sie den Mauszeiger über diese Zahl, um zu sehen, wie die Berechnung ermittelt wurde. Beispiel: Der ausgewählten Technik sind vier aktivierte Regeln zugeordnet. Wenn alle von ihnen hochverlässlich sind, ist der Technik-Score 16. Wenn der höchste Technikscore in Ihrer Umgebung 40 ist, wird diesem Verfahren ein mittlerer Farbton zugeordnet, da 16 40% von 40 ist.

In der roten Heat-Map (Bericht Erkannt im Zeitrahmen) sind die Zuordnungen, die bei der Berechnung gezählt werden, aktivierte Zuordnungen zu aktivieren Regeln, die sich auf Angriffe in dem Bericht beziehen.

Auch Bausteine sind nicht direkt an den Farben beteiligt; sie tragen nur über die Regeln, die auf sie verweisen, zur Farbgebung bei. Wenn der Bericht beispielsweise nur Bausteine aufführt und die Option Abdeckung auf Basis von Regeln im Bericht in der Heat-Map zur Abdeckung ausgewählt ist, zeigt die Map keine Farbe an, da sich im Bericht keine Regeln befinden.