MITRE 적용범위 요약 및 경향 시각화

MITRE 요약 및 경향 보고서는 QRadar® Use Case Manager에서 다루는 다양한 전술의 개요를 제공합니다. 요약 데이터를 표, 막대 및 방사형 차트로 분석할 수 있습니다. 사용 가능한 룰에 대한 사용 가능한 맵핑 수만 차트에서 계산됩니다. 사용 안함으로 설정된 맵핑은 보안 태세에 기여하지 않습니다.

1. 시각화 분할창의 오른쪽 상단에 있는 ATT & CK 조치 > 적용 범위 요약 및 추세 를 클릭하십시오.
2. MITRE 적용 범위 요약 테이블을 편집하여 계획된 수 및 백분율을 변경하여 적용 범위가 부족한 위치를 확인하십시오.
   예를 들어, 권한 상승 전술의 현재 규칙 수는 7이고 4% 적용 범위를 나타내지만 35% 적용 범위를 원합니다. 계획된 백분율을 편집하면 원하는 적용 범위 레벨을 제공하기 위해 59개의 규칙이 필요합니다.
   

   팁: 맵핑된 규칙의 총 수는 각 전술에 맵핑된 규칙의 합계가 아닙니다. 예를 들어, 규칙이 감지 및 영향 전술을 포함하는 경우 규칙은 포함하는 각 전술에서 계수되지만 계산된 총 수에서 한 번만 계수됩니다.
   1. 적용범위를 개선하기 위해 필요한 룰 맵핑을 추가한 후 적용범위 보고서를 다시 선택하여 적용범위가 개선되었는지를 확인합니다.
   2. 사용으로 설정된 규칙에 대한 지표만 보려면 스위치를 켜기로 설정하십시오.
      스위치가 켜짐인 경우 사용 안함으로 설정된 규칙에 대한 지표가 차트에서 필터링됩니다.
   3. 날짜에 대한 달력 아이콘을 클릭하여 차트 적용 범위의 날짜를 변경하십시오. 기본값인 현재 날짜보다 3개월 이전까지의 날짜로 변경할 수 있습니다.
   4. 막대형 차트를 전체 화면으로 펼치십시오.
   5. 막대형 차트를 CSV, PNG 또는 JPG 형식으로 내보냅니다.
   6. 막대 차트 데이터를 표 형식으로 봅니다. 그런 다음 CSV 형식의 데이터를 내보내 오프라인 또는 동료와 공유할 수 있습니다.
3. MITRE 적용 범위 상태동향 차트에서 범례의 전술을 클릭하여 보기를 미세 조정하거나 시간 경과에 따른 총 적용 범위 상태동향을 보십시오. 기본 시간 범위는 3개월입니다. 각 날짜의 수직선 위로 마우스를 이동하여 각 전술에 대한 전체 적용 범위를 보십시오.
   
   1. 차트를 전체 화면으로 펼치십시오.
   2. 차트를 CSV, PNG 또는 JPG 형식으로 내보냅니다.
   3. 차트 데이터를 표 형식으로 봅니다. 그런 다음 CSV 형식의 데이터를 내보내 오프라인 또는 동료와 공유할 수 있습니다.
4. QRadar의 라이브 데이터로 차트를 업데이트하려면 새로 고치기 아이콘을 클릭하십시오. 데이터는 야간에 24시간마다 자동으로 새로 고쳐집니다.
5. 요약 또는 경향 보고서나 전체 페이지를 PNG 이미지로 내보내려면 페이지의 각 관련 섹션에서 내보내기 아이콘을 클릭하십시오. 그런 다음 QRadar Use Case Manager에 대한 액세스 권한이 없는 동료 또는 경영진과 이미지를 공유할 수 있습니다.
6. 대시보드로 돌아가려면 보고서 시각화를 닫으십시오.