Покрытие матрицы MITRE ATT&CK

Если вы хотите оценить покрытие матрицы MITRE ATT&CK вашими корреляционными правилами, вам нужно выполнить следующее:

1. Скачать список техник MITRE из официального хранилища MITRE ATT&CK и импортируйте справочник техник MITRE в KUMA.
2. Сопоставить техники MITRE с правилами корреляции.
3. Экспортировать правила корреляции в MITRE ATT&CK Navigator.

В результате вы сможете визуально оценить покрытие матрицы MITRE ATT&CK.

Импорт списка техник MITRE

Импортировать список техник MITRE может только пользователь с ролью Главный администратор.

Чтобы импортировать список техник MITRE ATT&CK:

1. Скачайте справочник техник MITRE ATT&CK на портале GitHub.

   KUMA поддерживает только список техник MITRE ATT&CK версии 14.1.

2. В главном окне приложения перейдите в раздел Параметры → KUMA → Открыть параметры KUMA.

   Откроется окно с параметрами KUMA.

3. В блоке Другое нажмите Общие.
4. В разделе Параметры списка техник MITRE нажмите на кнопку Импортировать из файла.

   Откроется окно выбора файлов.

5. Выберите скачанный список техник MITRE ATT&CK и нажмите на кнопку Открыть.

Список техник MITRE ATT&CK импортирован в KUMA. Вы можете увидеть список импортированных техник и версию списка техник MITRE ATT&CK, нажав на Просмотреть список.

Сопоставление техник MITRE с правилами корреляции

Чтобы сопоставить техники MITRE ATT&CK правилам корреляции:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы → Правила корреляции.
2. Нажмите на имя правила корреляции, чтобы открыть окно свойств правила корреляции.

   Откроется окно свойств правила корреляции.

3. На вкладке Общие нажмите на поле MITRE техника, чтобы открыть список доступных техник. Для удобства поиска предусмотрен фильтр, в который можно ввести название техники или идентификатор техники или тактики. Одна или несколько техник MITRE ATT&CK доступны для сопоставления с правилом корреляции.
4. Нажмите на кнопку Сохранить.

Техники MITRE ATT&CK сопоставлены с правило корреляции. В Консоли KUMA в разделе Мониторинг → Ресурсы → Правила корреляции в столбце Техники MITRE у измененного правила отобразится идентификатор выбранной техники, а при наведении курсора на идентификатор отобразится полное название техники с указанием идентификатора техники и тактики.

Экспорт правила корреляции в MITRE ATT&CK Navigator

Чтобы экспортировать правила корреляции с сопоставленными техниками MITRE в MITRE ATT&CK Navigator:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы → Правила корреляции.
2. В правом верхнем углу нажмите на кнопку с многоточием ().
3. В раскрывающемся списке нажмите на кнопку Экспортировать в MITRE ATT&CK Navigator.
4. В открывшемся окне выберите нужное правило корреляции, которое вы хотите экспортировать.
5. Нажмите на кнопку ОК.

   На ваше устройство будет загружен файл с экспортированными правилами.

6. Загрузите файл с вашего компьютера в MITRE ATT&CK Navigator для оценки покрытия матрицы MITRE ATT&CK.

Вы можете произвести проверку покрытия матрицы MITRE ATT&CK.