Panel MITRE

Muestra en la matriz de MITRE ATT&CK la distribución de indicios detectados agrupados por su táctica y técnica asociadas.

Panel Indicios según MITRE

Para acceder al panel de control:

  • Selecciona en el menú superior Dashboard y en el panel lateral haz clic en MITRE. Se abrirá una ventana con los widgets del panel de control .

  • Selecciona el intervalo de los datos que se mostrarán en los widgets (1):

    • Últimas 24 horas

    • Últimos 7 días

    • Último mes

  • Selecciona el cliente del que se mostrarán los indicios (2)

    • Selecciona cliente: muestra los indicios de todos los clientes.

    • Identificador de cliente: muestra los indicios del cliente seleccionado.

  • Selecciona el nivel de riesgo de la técnica y táctica mostradas en la matriz (3):

    • Todos los riesgos

    • Crítico

    • Riesgo alto

    • Riesgo medio

    • Riesgo bajo

  • Selecciona el estado de los indicios que se mostrarán en la matriz (4):

    • Pendiente: indicios sin asignar a una investigación.

    • En curso: indicios asignados a una investigación abierta.

    • Finalizado: indicios asignados a una investigación finalizada.

Descripción de las series

Panel Indicios según MITRE

Serie Descripción

(1)

Técnica MITRE.

(2)

Número de indicios encontrados con la técnica y táctica indicadas.

(3)

Riesgo asociado a la técnica y táctica de los indicios agrupados.

(4)

Táctica MITRE.

(5)

Desplegable con las subtécnicas. Por cada una se indica el número de indicios encontrados que tienen esa subtécnica asignada. No todos los indicios tienen subtécnica asignada.

Descripción de las series del widget Indicios según MITRE

Visualizar los indicios de una técnica y táctica

Haz clic en la casilla correspondiente a la técnica (2) o subtécnica (5) de interés. Se mostrará el listado Inidicios con un listado de los indicios asociados a la técnica o subtécnica seleccionada.