Panel MITRE

Muestra en la matriz de MITRE ATT&CK la distribución de señales detectadas agrupadas por su táctica y técnica asociadas.

Panel Señales según MITRE

Para acceder al panel de control:

  • Selecciona en el menú superior Dashboard y en el panel lateral haz clic en MITRE. Se abrirá una ventana con los widgets del panel de control .

  • Selecciona el intervalo de los datos que se mostrarán en los widgets (1):

    • Últimas 24 horas

    • Últimos 7 días

    • Último mes

  • Selecciona el cliente del que se mostrarán las señales (2)

    • Selecciona cliente: muestra las señales de todos los clientes.

    • Identificador de cliente: muestra las señales del cliente seleccionado.

  • Selecciona el nivel de riesgo de la técnica y táctica mostradas en la matriz (3):

    • Todos los riesgos

    • Crítico

    • Riesgo alto

    • Riesgo medio

    • Riesgo bajo

  • Selecciona el estado de las señales que se mostrarán en la matriz (4):

    • No asignadas a investigación: señales sin asignar a una investigación.

    • Asignadas a investigación: señales asignadas a una investigación.

Descripción de las series

Panel Indicios según MITRE

Serie Descripción

(1)

Técnica MITRE.

(2)

Número de señales encontradas con la técnica y táctica indicadas.

(3)

Riesgo asociado a la técnica y táctica de las señales agrupadas.

(4)

Táctica MITRE.

(5)

Desplegable con las subtécnicas. Por cada una se indica el número de señales encontradas que tienen esa subtécnica asignada. No todas las señales tienen subtécnica asignada.

Descripción de las series del widget Señales según MITRE

Visualizar las señales de una técnica y táctica

Haz clic en la casilla correspondiente a la técnica (2) o subtécnica (5) de interés. Se mostrará el listado Señales con un listado de las señales asociadas a la técnica o subtécnica seleccionada.