Apresentação de relatório de regra

Ajuste com precisão a apresentação do relatório para que seja mais fácil investigar e visualizar as regras e os blocos de construção. Depois de customizar a apresentação do relatório, compartilhe os resultados de dados com outros criando relatórios CSV ou XML.

Para facilitar a visualização de propriedades de dados relacionadas, clique no ícone de estrutura em árvore para exibir a visualização da tabela com colunas agrupáveis. A tabela deve conter pelo menos duas das colunas agrupáveis a seguir: tipo de origem de log, nome da regra, teste, tática e técnica. Por exemplo, é possível agrupar a tabela pelas regras associadas por tipo de origem de log ou pelos nomes de regras relacionados por conjunto de referência. Os testes de regra a seguir também são agrupáveis:
  • Conjunto de referência
  • Conjunto de referência (número de elementos)
  • Hierarquia de Rede
  • X-Force
  • Propriedade customizada
  • Domínio
  • Dados de Referência
  • MITRE
  • Extensão de conteúdo
Quando você está investigando regras, agrupar tabelas de regras torna mais fácil ver as propriedades de dados relacionadas. Para alternar para o modo de tabela agrupada, clique no ícone de estrutura em árvore (Ícone mostrando tabelas agrupadas). No modo de tabela agrupada, a tabela deve conter pelo menos duas das seguintes colunas agrupáveis: tipo de origem de log, nome da regra, teste, tática e técnica. As colunas são agrupadas na ordem em que são definidas na lista de colunas, que está disponível no ícone de engrenagem. Também é possível customizar ainda mais os agrupamentos de tabelas clicando na seta no ícone de estrutura em árvore. Em seguida, selecione uma das colunas agrupáveis que são exibidas atualmente ou mostre apenas o número de linhas filhas no relatório, em vez das linhas reais. Depois de ter o número de itens na coluna do relatório, clique no número para ver a lista de itens filhas reais. Por exemplo, você tem o nome da regra e as colunas do conjunto de referência em seu relatório. É possível ver o número de conjuntos de referências por regra clicando no número no relatório para obter a lista de conjuntos de referências relacionados.
Imagem mostrando linhas filhas na tabela de regras para conjuntos de regras com referência

Mude a ordem da coluna na lista para mudar a exibição da tabela agrupada. Todas as outras propriedades de dados não agrupáveis que estão na tabela aparecem no mesmo nível que as colunas agrupáveis. Por exemplo, a data de criação da regra é exibida como uma coluna na mesma tabela que o nome da regra. A qualquer momento, é possível alternar entre os modos de visualização agrupado e simples, sem perder seus resultados atuais.

Se a tabela contiver duas colunas agrupáveis, um nível aninhado será mostrado na tabela. Na imagem a seguir, as duas colunas agrupáveis são o nome da regra e o tipo de origem de log.
Tabela com uma visualização aninhada
Se o relatório contiver três colunas agrupáveis, dois níveis aninhados serão mostrados na tabela. Na imagem a seguir, as três colunas agrupáveis são propriedade customizada, tipo de origem de log e nome da regra.
Tabela com dois níveis aninhados

Se houver mais de três colunas agrupáveis, começando com a terceira coluna, todas elas serão exibidas em uma tabela simples em um segundo nível aninhado. Não pode haver mais do que dois níveis aninhados.

Fazendo download do relatório

Quando concluir o ajuste preciso dos dados do relatório, é possível fazer download do relatório de regras como um arquivo CSV ou XML para compartilhar com colegas e gerentes. Também é possível visualizar o conteúdo agrupado clicando no ícone de olho.

Para exportar ou importar os mapeamentos de regras ou para exportar apenas as regras que são exibidas na visualização atual do relatório, use as opções no menu ATT&CK Actions. Os mapeamentos são exportados no formato JSON.