Diagramm mit der Zusammenfassung und Trends bei der MITRE-Abdeckung

In den MITRE-Berichten mit der Zusammenfassung und den Trends wird ein Überblick über die verschiedenen Taktiken bereitgestellt, die von QRadar® Use Case Manager abgedeckt werden. Sie können die Daten der Zusammenfassung in einer Tabelle, in Balken- und Radardiagrammen analysieren. Es wird nur die Anzahl aktivierter Zuordnungen zu aktivierten Regeln in den Diagrammen gezählt, da die inaktivierten Zuordnungen nicht zu Ihrem Sicherheitsniveau beitragen.

1. Klicken Sie auf ATT & CK-Aktionen > Abdeckungszusammenfassung und Trend in der rechten oberen Ecke des Visualisierungsfensters.
2. Bearbeiten Sie die Tabelle MITRE-Abdeckungszusammenfassung , um die geplante Anzahl und den Prozentsatz zu ändern, um festzustellen, wo die Abdeckung fehlt.
   Beispiel: Die aktuelle Anzahl der Regeln für die Taktik "Berechtigungseskalation" beträgt 7 und stellt eine Abdeckung von 4% dar, Sie möchten jedoch eine Abdeckung von 35%. Wenn Sie den geplanten Prozentsatz bearbeiten, sehen Sie, dass Sie 59 Regeln benötigen, um die gewünschte Abdeckung bereitzustellen.
   

   Tipp: Die Gesamtzahl der zugeordneten Regeln ist nicht die Summe der Regeln, die jeder Taktik zugeordnet sind. Wenn eine Regel beispielsweise die Erkennungs-und Impact-Taktik abdeckt, wird die Regel in jeder Taktik gezählt, die sie abdeckt, aber nur einmal in der berechneten Gesamtzahl gezählt.
   1. Nachdem Sie die Regelzuordnungen hinzugefügt haben, die zur Verbesserung Ihrer Abdeckung erforderlich sind, ermitteln Sie im Abdeckungsbericht, ob sich die Abdeckung verbessert hat.
   2. Um nur Metriken für aktivierte Regeln anzuzeigen, setzen Sie den Schalter auf Ein.
      Metriken für inaktivierte Regeln werden aus dem Diagramm herausgefiltert, wenn der Schalter Einist.
   3. Ändern Sie das Datum für die Diagrammabdeckung, indem Sie auf das Kalendersymbol für Am Datumklicken. Sie können ein Datum festlegen, das bis zu drei Monate vor dem aktuellen Datum (Standardeinstellung) liegt.
   4. Erweitern Sie das Balkendiagramm auf die Gesamtanzeige.
   5. Exportieren Sie das Balkendiagramm in das Format CSV, PNG oder JPG.
   6. Zeigen Sie die Balkendiagrammdaten im Tabellenformat an. Exportieren Sie anschließend die Daten im CSV-Format, um sie offline anzuzeigen oder mit Kollegen zu teilen.
3. Klicken Sie im Diagramm MITRE Coverage Trend auf eine Taktik in der Legende, um die Ansicht zu optimieren oder den Gesamtabdeckungstrend im Zeitverlauf anzuzeigen. Der Standardzeitbereich beträgt drei Monate. Bewegen Sie den Mauszeiger über die vertikale Linie für den jeweiligen Tag, um die gesamte Abdeckung für jede Taktik anzuzeigen.
   
   1. Erweitern Sie das Diagramm auf die Gesamtanzeige.
   2. Exportieren Sie das Diagramm in das Format CSV, PNG oder JPG.
   3. Zeigen Sie die Diagrammdaten im Tabellenformat an. Exportieren Sie anschließend die Daten im CSV-Format, um sie offline anzuzeigen oder mit Kollegen zu teilen.
4. Klicken Sie auf das Aktualisierungssymbol, um die Diagramme mit Livedaten aus QRadarzu aktualisieren. Die Daten werden automatisch nachts alle 24 Stunden aktualisiert.
5. Wenn Sie die Zusammenfassung oder den Trendbericht, oder die gesamte Seite, als PNG-Bild exportieren möchten, klicken Sie in jedem relevanten Abschnitt der Seite auf das Exportsymbol. Anschließend können Sie die Bilder mit Kollegen oder Führungskräften teilen, die keinen Zugriff auf QRadar Use Case Managerhaben.
6. Schließen Sie die Berichtsdarstellung, um zum Dashboard zurückzukehren.