Cobertura de detecção (MITRE ATT&CK)

Executamos técnicas reais de ataque no seu ambiente, de forma controlada e combinada, e registramos o que a sua detecção viu, o que apenas gravou em log e o que ignorou por completo. O resultado é um mapa técnica por técnica, e o que entra nele é só o que foi de fato executado: cobertura declarada em documentação de fornecedor fica de fora.

1. 01

   Levantamento de telemetria

   Antes de falar em regra, levantamos que registro existe, de onde vem e por quanto tempo é guardado. Técnica sem fonte de dado não é detectável por ferramenta nenhuma.

2. 02

   Execução controlada

   Executamos as técnicas no seu ambiente, em janela combinada, e registramos passo a passo o que a detecção viu, o que apenas gravou e o que ignorou.

3. 03

   Análise da cobertura

   Comparamos a detecção esperada com a detecção observada e ordenamos as lacunas por risco, com as regras propostas para fechar cada uma.

4. 04

   Apresentação

   Reunião com a diretoria traduzindo o achado técnico em risco de negócio e decisão de investimento.

• Implantação ou substituição de ferramenta de detecção
• Operação do monitoramento, que é serviço contínuo próprio
• Ajuste das regras nos seus produtos, que fica com quem opera a ferramenta
• Qualquer credenciamento pela MITRE, que não credencia nem endossa fornecedor