MITRE ATT&CK Navigator

attack-navigator (web) # layer JSON

Visualiza a cobertura de detecção do SOC sobre o framework MITRE ATT&CK com um layer JSON, identificando lacunas de telemetria.

Use-o quando quiser responder 'quais técnicas podemos detectar e quais não?': o Navigator pinta uma matriz ATT&CK colorida por técnica, e o layer JSON (o arquivo de pontuação gerado ou editado manualmente) define quais técnicas têm detecção, quais têm telemetria parcial e quais estão cegas. É a ferramenta de planejamento do detection engineering: o mapa de cobertura é apresentado à diretoria, comparado entre trimestres e orienta quais regras construir. Também é o formato padrão para compartilhar cobertura entre equipes (os vendors publicam seus layers como referência).

Não o use como medida de segurança real: o layer reflete o que a equipe diz que cobre, não o que funciona — uma técnica marcada como 'detectada' pode ter uma regra que nunca dispara. A cobertura do mapa deve ser validada (com Atomic Red Team ou PurpleSharp) antes de confiar. Também não o use para análise de um incidente específico: o Navigator é para planejamento e relatórios, não para hunting. E cuidado com o formato: o layer JSON tem uma estrutura específica (version, techniques com score); editar manualmente sem conhecê-la quebra o carregamento — use o editor do Navigator ou gere o JSON a partir das ferramentas de gerenciamento.