MITRE ATT&CK matrix map

attack-navigator.py → merged layers

Fusiona los layers de ATT&CK Navigator con attack-navigator.py, combinando la cobertura de varias fuentes en una matriz consolidada.

Úsalo cuando quieras la matriz consolidada de la cobertura: attack-navigator.py (la herramienta de MITRE) fusiona los layers — el de las reglas, el de las validaciones del purple team, el de la telemetría — en una matriz combinada con los scores agregados. Es la consolidación de la cobertura: los layers parciales unidos en el mapa único del programa. En el purple teaming y el reporting, el merge de layers presenta la cobertura completa: la declarada por las reglas, la validada con los ejercicios y la de la telemetría — en una vista.

No lo uses con layers incompatibles: los layers se fusionan con la misma versión del framework (ATT&CK) y con la estructura correcta — los layers de versiones distintas o mal formados dan un merge erróneo. Y ojo: la fusión combina los scores (según la operación elegida: media, máximo) — la interpretación del score combinado se define antes; un merge sin criterio mezcla la cobertura declarada con la validada. El Navigator es la visualización: la validación real de la cobertura está en los ejercicios del purple team. El merge se usa para la presentación, la honestidad de los layers de origen es la calidad del resultado.