Cálculos del mapa de calor de MITRE
Los colores del mapa de calor de MITRE se calculan en función del número de correlaciones de regla con una táctica o una técnica más el nivel de confianza de la correlación (bajo, medio o alto).
Cuantas más reglas se correlacionan con la técnica, más oscuro será el tono del color. Solo se incluyen en el cálculo las reglas habilitadas; las inhabilitadas no contribuyen a los colores del mapa de calor. Para cada técnica, todas las correlaciones con sus subtécnicas se cuentan como si fueran correlaciones con esa técnica.
- A todas las técnicas o tácticas cuyo número sea ≥ 66% del número de técnica máximo se les asigna el color más oscuro.
- Todas las técnicas o tácticas cuyo número es ≥ 33 % y < 66 % del número máximo de la técnica se correlacionan con el color de gama media.
- Todas las técnicas o tácticas cuyo número es > 0 y < 33 % del número máximo de técnica se correlacionan con el color más claro.
Cada celda del mapa de calor contiene un número que indica el número de reglas correlacionadas con la técnica o la técnica secundaria. Pase el cursor por encima de este número para ver cómo se ha determinado el cálculo. Por ejemplo, suponga que hay cuatro reglas habilitadas correlacionadas con la técnica seleccionada. Si todos ellos son de alta confianza, la puntuación de la técnica es 16. Si la puntuación técnica más alta en el entorno es de 40, a esta técnica se le asigna un tono de color medio, ya que el 16 es el 40% de 40.
En el mapa de calor rojo (informe Detectado en periodo de tiempo), las correlaciones contabilizadas en el cálculo son correlaciones habilitadas con reglas habilitadas relacionadas con delitos del informe.
Los componentes básicos tampoco contribuyen directamente a los colores; contribuyen a la coloración únicamente a través de las reglas que hacen referencia a ellos. Por ejemplo, si el informe lista sólo los bloques de creación y la opción Cobertura basada en reglas en el informe está seleccionada en el mapa de calor de cobertura, el mapa no muestra ningún color porque no hay reglas en el informe.