Calculs de la carte de densité MITRE

Les couleurs des cartes de densité MITRE sont calculées en fonction du nombre de mappages de règles vers une tactique ou une technique plus le niveau de fiabilité du mappage (faible, moyen ou élevé).

Plus il y a de règles mappées sur la technique, plus la teinte de couleur est foncée. Seules les règles activées sont incluses dans le calcul ; les règles désactivées ne contribuent pas aux couleurs de la carte de densité. Pour chaque technique, tous les mappages à ses sous-techniques sont comptés comme s'ils étaient des mappages à cette technique.

Une fois que QRadar® Use Case Manager a calculé les nombres pour toutes les techniques et tactiques, le nombre maximal associé à une technique et le nombre maximal associé à une tactique sont déterminés :
  • Toutes les techniques ou tactiques dont le nombre est ≥ 66 % du nombre maximum de techniques sont mappées à la couleur la plus foncée.
  • Toutes les techniques ou tactiques dont le nombre est ≥ 33 % et < 66 % du nombre maximal de techniques sont mappées à la couleur moyenne.
  • Toutes les techniques ou tactiques dont le nombre est > 0 et < 33 % du nombre maximal de techniques sont mappées à la couleur la plus claire.

Chaque cellule de la carte de densité possède un nombre qui indique le nombre de règles qui sont mappées à la technique ou à la sous-technique. Survolez ce nombre pour voir comment le calcul a été déterminé. Par exemple, quatre règles activées sont mappées à la technique sélectionnée. Si tous les mappages ont un niveau de fiabilité élevé, le score de la technique est de 16. Si le score de technique le plus élevé dans votre environnement est 40, cette technique se voit attribuer une teinte de couleur moyenne, puisque 16 est 40 % de 40.

Dans la carte de densité rouge (rapport Détecté dans les délais), les mappages comptabilisés dans le calcul sont des mappages activés pour les règles activées qui sont liées aux violations dans le rapport.

Les blocs de construction ne contribuent pas directement aux couleurs ; ils ne contribuent à la coloration que par le biais des règles qui les référencent. Par exemple, si le rapport répertorie uniquement les blocs de construction et que l'option Couverture basée sur les règles du rapport est sélectionnée dans la carte de densité de couverture, la carte ne montre aucune coloration car il n'y a pas de règles dans le rapport.