MITRE Attack Nav layer

layer.json → visualize coverage

Visualiza la cobertura de detección en MITRE ATT&CK Navigator con un layer JSON, mapeando lo validado y los huecos del purple team.

Úsalo cuando quieras la foto de la cobertura del purple team: el layer JSON (el fichero con las técnicas y sus scores) se carga en el Navigator y la matriz muestra lo cubierto (validado con los ejercicios) y los huecos. Es la herramienta de reporting del purple teaming: el resultado de las validaciones (Atomic, CALDERA, PurpleSharp) se vuelca al layer — la técnica detectada con su score, la no validada sin puntuar. En el purple teaming, el layer es la salida del ejercicio: la cobertura medida, presentada a la dirección y guiando las siguientes validaciones.

No lo uses como medida de seguridad real: el layer refleja lo validado (o lo declarado) — una técnica puntuada sin validar es una afirmación sin respaldo; el layer se construye con los resultados de los ejercicios, no con lo que el equipo cree. La actualización del layer es manual (o con las herramientas de gestión): un layer desactualizado muestra una cobertura que ya no es cierta. Y ojo: el Navigator visualiza, no valida — la puntuación del layer no sustituye la prueba de las técnicas. Para la cobertura automática desde los datos, DeTT&CT (o las herramientas del SIEM) generan el layer; el Navigator es la visualización.