Pokrytí MITRE

Tato stránka zobrazuje pokrytí MITRE ATT&CK pro obsah v common library. K dispozici jsou dva pohledy:

1. Vestavěná pravidla — korelační pravidla pouze pod /Correlations/ (naše nativní detekce a window pravidla).
2. Vestavěná pravidla plus Sigma — stejná vestavěná sada plus Sigma pravidla pod /Detections/Sigma/, která distribuujeme jako část balíčku SIEM obsahu.

Matice níže ukazují, které techniky ATT&CK jsou pokryty a kolik pravidel se mapuje na každou buňku.

Pomocí těchto pohledů zjistíte:

• Které taktiky jsou pokryty
• Které techniky mají jedno nebo více pravidel
• Které buňky matice v daném pohledu zůstávají nepokryté

Pokryté buňky jsou zelené. Tmavší zelená znamená více pravidel mapovaných na danou techniku. Šedé buňky v daném pohledu nepokryté nejsou.

Pouze vestavěná pravidla

Tato matice odráží pouze pravidla v /Correlations/. Jsou to vestavěná korelační a detekční pravidla dodávaná s knihovnou (match pravidla, window pravidla a související obsah), ne samostatný Sigma balíček.

Snímek ke dni 27. července 2026. Otevřít v plné velikosti

Vestavěná pravidla plus Sigma

Tato matice přidává Sigma detekce z /Detections/Sigma/. Spolu s vestavěnými pravidly jde o širší obraz pokrytí toho, co SIEM distribuuje zákazníkům.

Snímek ke dni 27. července 2026. Otevřít v plné velikosti