VECTR assessment

vectr → import test results → coverage

Importa los resultados de los tests en VECTR y evalúa la cobertura de la campaña, midiendo las técnicas detectadas frente a las validadas.

Úsalo cuando quieras la evaluación de la cobertura del purple team: la importación de los resultados (los tests de Atomic/CALDERA, el CSV o la API) en VECTR y el assessment de la campaña — las técnicas validadas frente a las detectadas, la cobertura por táctica. Es la métrica del programa de purple teaming: la evaluación responde a '¿qué porcentaje de lo validado se detecta?' con la granularidad por técnica y por táctica. En el purple teaming, el assessment de VECTR es el reporting del trimestre: los resultados importados y la cobertura medida y presentada.

No lo uses sin los datos completos: la evaluación vale lo que los tests registrados — una campaña con los tests a medias da una cobertura falsa. La importación automática (los resultados de CALDERA a VECTR) requiere la integración configurada; sin ella, la importación manual (CSV) es el flujo. Y ojo: la cobertura de VECTR es la de lo validado — las técnicas sin validar no están en la métrica; la evaluación se presenta con esa limitación (la cobertura validada, no la total). La interpretación de las métricas (detectado frente a bloqueado) se define antes: el EDR que bloquea la técnica también es cobertura.