Visualisation du récapitulatif de couverture et des tendances MITRE

Les rapports récapitulatifs et de tendances MITRE fournissent une vue d'ensemble des différentes tactiques qui sont couvertes par QRadar® Use Case Manager. Vous pouvez analyser les données récapitulatives dans les graphiques en tableau, à barres et en radar. Seul le nombre de mappages activés pour les règles activées est compté dans les graphiques car les mappages désactivés ne contribuent pas à votre posture de sécurité.

1. Cliquez sur Actions ATT & CK > Récapitulatif de couverture et tendance dans l'angle supérieur droit de la sous-fenêtre de visualisation.
2. Editez la table Récapitulatif de la couverture MITRE pour modifier le nombre et le pourcentage planifiés pour voir où vous n'avez pas de couverture.
   Par exemple, le nombre actuel de règles pour la tactique d'escalade des privilèges est de 7 et représente une couverture de 4%, mais vous souhaitez une couverture de 35%. Lorsque vous éditez le pourcentage planifié, vous constatez que vous avez besoin de 59 règles pour fournir le niveau de couverture souhaité.
   

   Astuce: Le nombre total de règles mappées n'est pas la somme des règles mappées à chaque tactique. Par exemple, si une règle couvre les tactiques de reconnaissance et d'impact, la règle est comptée dans chaque tactique qu'elle couvre, mais elle n'est comptée qu'une seule fois dans le nombre total calculé.
   1. Une fois que vous avez ajouté les mappages de règles dont vous avez besoin pour améliorer votre couverture, vérifiez à nouveau le rapport de couverture pour voir si votre couverture s'est améliorée.
   2. Pour afficher les métriques uniquement pour les règles activées, définissez le commutateur sur Activé.
      Les métriques des règles désactivées sont exclues du graphique si le commutateur est Activé.
   3. Modifiez la date de la couverture du graphique en cliquant sur l'icône de calendrier pour A la date. Vous pouvez modifier la date jusqu'à trois mois avant la date en cours, qui est la date par défaut.
   4. Développez le diagramme à barres en plein écran.
   5. Exportez le diagramme à barres au format CSV, PNG ou JPG.
   6. Affichez les données du diagramme à barres dans un tableau. Ensuite, exportez les données au format CSV pour les afficher hors ligne ou les partager avec des collègues.
3. Dans le graphique Tendance de couverture MITRE , cliquez sur une tactique dans la légende pour affiner la vue ou afficher la tendance de couverture totale dans le temps. L'intervalle de temps par défaut est de trois mois. Passez la souris sur la ligne verticale de chaque jour pour voir la couverture totale pour chaque tactique.
   
   1. Affichez le graphique en plein écran.
   2. Exportez le graphique au format CSV, PNG ou JPG.
   3. Affichez les données du graphique dans un tableau. Ensuite, exportez les données au format CSV pour les afficher hors ligne ou les partager avec des collègues.
4. Pour mettre à jour les graphiques avec les données réelles de QRadar, cliquez sur l'icône d'actualisation. Les données sont automatiquement actualisées toutes les 24 heures la nuit.
5. Pour exporter le rapport récapitulatif ou de tendance, ou la page entière, sous forme d'image PNG, cliquez sur l'icône d'exportation dans chaque section pertinente de la page. Vous pouvez ensuite partager les images avec des collègues ou des cadres qui n'ont pas accès à QRadar Use Case Manager.
6. Fermez la visualisation du rapport pour revenir au tableau de bord.