DeTT&CT coverage

dettect editor → matrix coverage

Evalúa la cobertura de detección y telemetría con DeTT&CT, generando la matriz ATT&CK desde los datos de las reglas y las fuentes.

Úsalo cuando quieras la cobertura basada en los datos reales: DeTT&CT (de Detection Techniques & Tactics) analiza las reglas de detección (Sigma, las del SIEM) y las fuentes de telemetría (los logs disponibles) y genera la matriz ATT&CK con la cobertura — qué técnicas se detectan y con qué fuentes. Es la herramienta de la cobertura honesta: el layer del Navigator generado desde los datos, no desde las opiniones. En el purple teaming y el detection engineering, DeTT&CT es la medición de la cobertura: las reglas del repo analizadas y la matriz resultante — los huecos de detección y de telemetría.

No lo uses como medida completa: DeTT&CT analiza lo que le das — las reglas y las fuentes declaradas; las detecciones sin regla (el EDR, el comportamiento) y la telemetría no declarada no aparecen. La calidad del análisis depende de la estructura de los datos (los formatos de las reglas, el mapeo): se preparan antes. Y ojo: la cobertura generada es la declarada por las reglas — la validación real (los atómicos) confirma si la regla funciona; DeTT&CT da el mapa, el purple team la prueba. El layer generado se exporta al Navigator para la presentación.