MITRE 히트 맵 계산
MITRE 히트 맵에서 색상은 전술 또는 기술에 대한 룰 맵핑 수와 맵핑 신뢰도 레벨(낮음, 중간 또는 높음)을 더한 값을 기준으로 계산됩니다.
기술에 맵핑되는 룰이 많을수록 색조는 어두워집니다. 사용하는 룰만 계산에 포함됩니다. 사용하지 않는 룰은 히트 맵의 색상에 기여하지 않습니다. 각 기술의 경우 하위 기술에 대한 모든 맵핑은 해당 기술에 대한 맵핑인 것처럼 계수됩니다.
QRadar® Use Case
Manager이(가) 모든 기술 및 전술에 대한 수를 계산한 후에는 기술과 연관된 최대 수 및 전술과 연관된 최대 수가 판별됩니다.
- 개수가 최대 기술 수의 66% 이상인 모든 기술또는 전술은 가장 어두운 색상에 맵핑됩니다.
- 숫자가 최대 기술 수의 33% 이상이고 66% 미만인 모든 기술 또는 전술은 중간 범위 색상에 맵핑됩니다.
- 숫자가 0보다 크고 최대 기술 수의 33% 미만인 모든 기술 또는 전술은 가장 밝은 색상에 맵핑됩니다.
히트 맵의 각 셀에는 기술 또는 하위 기술에 대해 맵핑된 룰 수를 나타내는 숫자가 있습니다. 계산이 판별된 방법을 보려면 이 숫자 위로 마우스를 이동하십시오. 예를 들어 4개의 사용 가능한 룰은 선택된 기술에 맵핑됩니다. 신뢰도가 모두 높은 경우 기술 점수는 16입니다. 사용자 환경의 최고 기술 점수가 40이면 이 기술에는 40의 40%인 16의 중간 색상 색조가 지정됩니다.
빨간색 히트 맵(시간 프레임에서 발견됨 보고서)에서 계산에 계수되는 맵핑은 보고서에서 오펜스와 관련된 사용 가능한 룰에 대한 맵핑을 사용 가능하게 합니다.
빌딩 블록은 색상에 직접 기여하지 않습니다. 이 빌딩 블록을 참조하는 룰을 통해서만 색상에 기여합니다. 예를 들어, 보고서에 빌딩 블록만 나열되고 보고서의 규칙에 기반한 적용 범위 옵션이 적용 범위 히트 맵에서 선택된 경우 보고서에 규칙이 없으므로 맵에 색상이 표시되지 않습니다.