Покрытие матрицы MITRE ATT&CK

Если вы хотите оценить покрытие матрицы MITRE ATT&CK вашими корреляционными правилами, вам нужно выполнить следующее:

1. Скачать список техник MITRE из официального хранилища MITRE ATT&CK и импортируйте справочник техник MITRE в KUMA.
2. Сопоставить техники MITRE с правилами корреляции.
3. Экспортировать правила корреляции в MITRE ATT&CK Navigator.

В результате вы сможете визуально оценить покрытие матрицы MITRE ATT&CK.

Импорт списка техник MITRE

Импортировать список техник MITRE может только пользователь с ролью Главный администратор.

Чтобы импортировать список техник MITRE ATT&CK:

1. Скачайте список техник MITRE ATT&CK на портале GitHub.

   KUMA поддерживает только список техник MITRE ATT&CK версии 14.1.

2. В Консоли KUMA перейдите в раздел Параметры → Общие.
3. В разделе Параметры списка техник MITRE нажмите на кнопку Импортировать из файла.

   Откроется окно выбора файла.

4. Выберите скачанный список техник MITRE ATT&CK и нажмите на кнопку Открыть.

   Окно выбора файла закроется.

Список техник MITRE ATT&CK импортирован в KUMA. Вы можете увидеть список импортированных техник и версию списка техник MITRE ATT&CK, нажав на Просмотр списка.

Сопоставление техник MITRE с правилами корреляции

Чтобы сопоставить техники MITRE ATT&CK правилам корреляции:

1. В Консоли KUMA перейдите в раздел Ресурсы → Правила корреляции.
2. Нажмите на имя правила корреляции, чтобы открыть окно свойств правила корреляции.

   Откроется окно свойств правила корреляции.

3. На вкладке Общие нажмите на поле MITRE техника, чтобы открыть список доступных техник. Для удобства поиска предусмотрен фильтр, в который можно ввести название техники или идентификатор техники или тактики. Одна или несколько техник MITRE ATT&CK доступны для сопоставления с правилом корреляции.
4. Нажмите на кнопку Сохранить.

Техники MITRE ATT&CK сопоставлены с правило корреляции. В Консоли KUMA в разделе Ресурсы → Правила корреляции в столбце Техники MITRE у измененного правила отобразится идентификатор выбранной техники, а при наведении курсора на идентификатор отобразится полное название техники с указанием идентификатора техники и тактики.

Экспорт правила корреляции в MITRE ATT&CK Navigator

Чтобы экспортировать правила корреляции с сопоставленными техниками MITRE в MITRE ATT&CK Navigator:

1. В Консоли KUMA перейдите в раздел Ресурсы → Правила корреляции.
2. В правом верхнем углу нажмите на кнопку с многоточием.
3. В раскрывающемся списке нажмите на кнопку Экспортировать в MITRE ATT&CK Navigator.
4. В открывшемся окне выберите правила корреляции, которые вы хотите экспортировать.
5. Нажмите на кнопку ОК.

   На ваше устройство будет загружен файл с экспортированными правилами.

6. Загрузите файл со своего компьютера в MITRE ATT&CK Navigator для оценки покрытия матрицы MITRE ATT&CK.

Вы можете произвести проверку покрытия матрицы MITRE ATT&CK.