27
MITRE ATT&CK
MITRE ATT&CK
El módulo MITRE ATT&CK mapea los eventos detectados de Suricata IDS, Honeypot e Threat Intelligence al framework MITRE ATT&CK — una base de conocimiento de tácticas y técnicas de adversarios utilizadas en ataques cibernéticos reales.
Resumen de pestañas
| Pestaña | Descripción |
|---|---|
| Matriz | Mapa de calor ATT&CK — cuadrícula de técnicas codificada por colores en las 14 tácticas. Gris = 0 detecciones, azul/naranja/rojo = cantidad. |
| Cobertura | Muestra qué porcentaje de técnicas están cubiertas por fuentes de datos activas. Desglose expandible por táctica. |
| Cronología | Gráfico de actividad de técnicas detectadas durante los últimos N días. Requiere al menos una instantánea guardada. |
| Mapeos | Gestione los mapeos integrados y personalizados de fuente → técnica. Agregue sus propias reglas para mapear categorías o SIDs de Suricata a técnicas ATT&CK. |
Pestaña Matriz
La matriz muestra las 14 tácticas MITRE ATT&CK como columnas y sus técnicas como celdas. Escala de color del conteo:
| Color | Conteo | Significado |
|---|---|---|
| Gris | 0 | Sin detecciones — técnica mapeada pero no activada |
| Azul | 1–10 | Actividad baja |
| Azul (brillante) | 11–50 | Actividad moderada |
| Naranja | 51–200 | Actividad alta |
| Rojo | 200+ | Crítico / ataque masivo |
Pestaña Mapeos
Los mapeos definen qué eventos de origen están vinculados a qué técnica de ATT&CK. Los mapeos integrados cubren categorías comunes de Suricata y tipos de Honeypot. Puede agregar mapeos personalizados para SIDs o categorías específicas de Suricata.
Agregar un mapeo personalizado
- •Tipo de fuente — categoría Suricata, SID Suricata, categoría Honeypot, tipo Honeypot o clasificación IOC
- •Valor de fuente — el nombre exacto de la categoría o el número SID
- •ID de técnica — ID de técnica ATT&CK, p. ej. T1190 o T1021.004
- •Confianza — porcentaje (0–100) que indica la fiabilidad del mapeo
Instantánea y Cronología
El botón "Guardar instantánea" guarda los recuentos de detecciones actuales para todas las técnicas. Las instantáneas se utilizan para construir el gráfico de Cronología — sin instantáneas, la pestaña Cronología no mostrará datos.