Visualizando o resumo e tendências de cobertura do MITRE

Os relatórios de resumo e tendência do MITRE fornecem uma visão geral das diferentes táticas que são cobertas pelo QRadar® Use Case Manager. É possível analisar os dados de resumo nos gráficos de tabela, de barra e de radar. Apenas o número de mapeamentos ativados para as regras ativadas é contado nos gráficos porque os mapeamentos desativados não contribuem para sua variação de segurança.

1. Clique Em Ações ATT & CK > Cobertura sumária e tendência na parte superior direita da vidraça de visualização.
2. Edite a tabela MITRE Coverage Summary para alterar o número e a porcentagem planejados para ver onde você está carente de cobertura.
   Por exemplo, o número atual de regras para a tática Escalação de privilégio é 7 e representa 4% de cobertura, mas você deseja 35% de cobertura. Ao editar a porcentagem planejada, você vê que precisa de 59 regras para fornecer o nível de cobertura desejado..
   

   Dica: O número total de regras mapeadas não é a soma das regras que são mapeadas para cada tática. Por exemplo, se uma regra cobre as táticas Discovery e Impact, a regra é contada em cada tática que cobre, mas é contada apenas uma vez no número total calculado.
   1. Depois de incluir os mapeamentos de regra necessários para melhorar sua cobertura, verifique o relatório de cobertura novamente para ver se sua cobertura melhorou.
   2. Para visualizar métricas apenas para regras ativadas, configure o comutador para On.
      As métricas para regras desativadas serão filtradas do gráfico se o comutador estiver Ativado.
   3. Alterar a data para a cobertura do gráfico clicando no ícone da agenda para Na data. É possível mudar a data já em três meses antes da data atual, que é o padrão.
   4. Expanda o gráfico de barras para tela cheia.
   5. Exporte o gráfico de barras para os formatos CSV, PNG ou JPG.
   6. Visualize os dados do gráfico de barras no formato tabular. Em seguida, exporte os dados em formato CSV para visualizar off-line ou compartilhar com os colegas.
3. No gráfico MITRE Coverage Trend , clique em uma tática na legenda para afinar a visualização ou visualizar a tendência de cobertura total ao longo do tempo. O intervalo de tempo padrão é de três meses. Passe o mouse sobre a linha vertical de cada dia para ver a cobertura total para cada tática.
   
   1. Expanda o gráfico para tela cheia.
   2. Exporte o gráfico para os formatos CSV, PNG ou JPG.
   3. Visualize os dados do gráfico em formato tabular. Em seguida, exporte os dados em formato CSV para visualizar off-line ou compartilhar com os colegas.
4. Para atualizar os gráficos com dados em tempo real do QRadar, clique no ícone de atualização. Os dados são automaticamente atualizados a cada 24 horas à noite.
5. Para exportar o relatório de resumo ou de tendência, ou a página inteira, como uma imagem PNG, clique no ícone de exportação em cada seção relevante da página. Em seguida, é possível compartilhar as imagens com colegas de trabalho ou executivos que não têm acesso ao QRadar Use Case Manager
6. Feche a visualização do relatório para retornar ao painel.