Cálculos de mapa de utilização MITRE
As cores nos mapas de utilização MITRE são calculadas com base no número de mapeamentos de regras para uma tática ou técnica mais o nível de confiança de mapeamento (baixo, médio ou alto).
Quanto mais regras são mapeadas para a técnica, mais escuro é o matiz de cor. Apenas as regras ativadas são incluídas no cálculo; as regras desativadas não contribuem para as cores no mapa de utilização. Para cada técnica, todos os mapeamentos às suas sub-técnicas são contados como se eles fossem mapeamentos para essa técnica.
- Todas as técnicas ou táticas cujo número é ≥ 66% do número máximo de técnicas são mapeadas para a cor mais escura.
- Todas as técnicas ou táticas cujo número é ≥ 33% e < 66% do número máximo da técnica são mapeados para a cor de faixa intermediária.
- Todas as técnicas ou táticas cujo número é > 0 e < 33% do número máximo da técnica são mapeados para a cor de faixa intermediária.
Cada célula no mapa de utilização tem um número que indica o número de regras que são mapeadas para a técnica ou subtécnica. Passe o mouse sobre esse número para ver como o cálculo foi determinado. Por exemplo, quatro regras ativadas são mapeadas para a técnica selecionada. Se todos eles forem de alta confiança, a pontuação da técnica será 16. Se a pontuação de técnica mais alta em seu ambiente for 40, essa técnica será designada a uma matiz de cor média, já que 16 é 40% de 40.
No mapa de utilização vermelho (relatório Detectado no intervalo de tempo), os mapeamentos que são contados no cálculo são mapeamentos ativados para para regras ativadas que estão relacionadas a ofensas no relatório.
Os blocos de construção também não contribuem diretamente para as cores; eles contribuem para a coloração apenas por meio das regras que os referenciam. Por exemplo, se o relatório listar apenas blocos de construção e a opção Cobertura com base em regras em relatório for selecionada no mapa de calor da cobertura, o mapa não mostra nenhuma coloração porque não há regras no relatório.