Visualización de las tendencias y el resumen de cobertura de MITRE

El resumen de MITRE y los informes de tendencias proporcionan una visión general de las distintas tácticas cubiertas por QRadar® Use Case Manager. Puede analizar los datos del resumen en gráficos radiales, de barras o de tabla. En los gráficos solo se contabiliza el número de correlaciones habilitadas a reglas habilitadas, puesto que las correlaciones inhabilitadas no contribuyen a la postura de seguridad.

1. Pulse Acciones de ATT & CK > Resumen de cobertura y tendencia en la parte superior derecha del panel de visualización.
2. Edite la tabla Resumen de cobertura de MITRE para cambiar el número y el porcentaje planificados para ver dónde carece de cobertura.
   Por ejemplo, el número actual de reglas para la táctica Escalamiento de privilegios es 7 y representa una cobertura del 4%, pero desea una cobertura del 35%. Cuando edita el porcentaje planificado, ve que necesita 59 reglas para proporcionar el nivel de cobertura que desea.
   

   Sugerencia: El número total de reglas correlacionadas no es la suma de las reglas correlacionadas con cada táctica. Por ejemplo, si una regla cubre las tácticas de descubrimiento e impacto, la regla se cuenta en cada táctica que cubre, pero solo se cuenta una vez en el número total calculado.
   1. Tras añadir las correlaciones de reglas necesarias para mejorar la cobertura, compruebe de nuevo el informe de cobertura para ver si la cobertura ha mejorado.
   2. Para ver métricas sólo para reglas habilitadas, establezca el conmutador en Activado.
      Las métricas para reglas inhabilitadas se filtran fuera del gráfico si el conmutador está Activado.
   3. Cambie la fecha para la cobertura del gráfico pulsando el icono de calendario para Fecha de inicio. Puede cambiar la fecha a una que sea, como máximo, tres meses anterior a la actual, que es el valor predeterminado.
   4. Expanda el diagrama de barras a la pantalla completa.
   5. Exporte el diagrama de barras a formatos CSV, PNG o JPG.
   6. Ver los datos del diagrama de barras en formato tabular. A continuación, exporte los datos en formato CSV para ver fuera de línea o compartir con los compañeros.
3. En el gráfico Tendencia de cobertura de MITRE , pulse una táctica en la leyenda para ajustar la vista o ver la tendencia de cobertura total a lo largo del tiempo. El intervalo de tiempo predeterminado es de tres meses. Pase el cursor por encima de la línea vertical de cada día para ver la cobertura total de cada táctica.
   
   1. Expanda el gráfico a pantalla completa.
   2. Exporte el gráfico a formatos CSV, PNG o JPG.
   3. Ver los datos de gráfico en formato tabular. A continuación, exporte los datos en formato CSV para ver fuera de línea o compartir con los compañeros.
4. Para actualizar los gráficos con datos activos de QRadar, pulse el icono de renovación. Los datos se renuevan automáticamente cada 24 horas, durante la noche.
5. Para exportar el informe de resumen o de tendencias, o toda la página, como una imagen PNG, pulse el icono de exportación en cada sección relevante de la página. A continuación, puede compartir las imágenes con colegas o ejecutivos que no tienen acceso a QRadar Use Case Manager.
6. Cierre la visualización del informe para volver al panel de control.