Покрытие матрицы MITRE ATT&CK

Если вы хотите оценить покрытие матрицы MITRE ATT&CK вашими корреляционными правилами, выполните следующие шаги:

1. Скачайте справочник техник MITRE из официального репозитория MITRE ATT&CK и импортируйте справочник техник MITRE в KUMA.
2. Привяжите техники MITRE к правилам корреляции.
3. Экспортируйте правила корреляции в MITRE ATT&CK Navigator.

В результате вы сможете визуально оценить покрытие матрицы MITRE ATT&CK.

Импорт списка техник MITRE

Импорт списка техник MITRE доступен только пользователю с ролью Главный администратор.

Чтобы импортировать список техник MITRE ATT&CK:

1. Скачайте справочник техник MITRE ATT&CK на портале GitHub.

   KUMA версии 3.2 поддерживает работу только со справочником техник MITRE ATT&CK версии 14.1.

2. В веб-интерфейсе KUMA перейдите в раздел Параметры → Общие.
3. В разделе Настройки списка техник MITRE нажмите на кнопку Импортировать из файла.

   Откроется окно выбора файлов.

4. Выберите скачанный справочник техник MITRE ATT&CK и нажмите на кнопку Открыть.

   Окно выбора файлов закроется.

Список техник MITRE ATT&CK будет импортирован в KUMA. Вы можете увидеть список импортированных техник и версию справочника техник MITRE ATT&CK, нажав на кнопку Просмотреть список.

Привязка техник MITRE к правилам корреляции

Чтобы привязать техники MITRE ATT&CK к правилам корреляции:

1. В веб-интерфейсе KUMA перейдите в раздел Ресурсы→ Правила корреляции.
2. Откройте окно редактирования правила корреляции, нажав на имя правила корреляции.

   Откроется окно редактирования правила корреляции.

3. Во вкладке Общие при нажатии на поле Техники MITRE откроется список доступных техник. Для удобства поиска доступен фильтр: в поле можно ввести название техники, ID техники или тактики. Для привязки к правилу корреляции доступна одна или несколько техник MITRE ATT&CK.
4. Нажмите на кнопку Сохранить.

Техники MITRE ATT&CK будут привязаны к правилу корреляции. В веб-интерфейсе в разделе Ресурсы→ Правила корреляции в столбце Техники MITRE у отредактированного правила отобразится ID выбранной техники, а при наведении курсора на элемент отобразится полное название техники с указанием ID техники и тактики.

Экспорт правил корреляции в MITRE ATT&CK Navigator

Чтобы экспортировать правила корреляции с привязанными техниками MITRE в MITRE ATT&CK Navigator:

1. В веб-интерфейсе KUMA перейдите в раздел Ресурсы→ Правила корреляции.
2. В правом верхнем углу нажмите на кнопку .
3. В раскрывающемся списке нажмите на кнопку Экспортировать в MITRE ATT&CK Navigator.
4. В открывшемся окне выберите правила корреляции, которые вы хотите экспортировать.
5. Нажмите на кнопку OK.

   Файл с экспортированными правилами будет загружен на ваш компьютер.

6. Загрузите файл с вашего компьютера в MITRE ATT&CK Navigator для оценки покрытия матрицы MITRE ATT&CK.

Вы можете произвести проверку покрытия матрицы MITRE ATT&CK.