DeTT&CT coverage

dettect editor → matrix coverage

Avalia a cobertura de detecção e telemetria com DeTT&CT, gerando a matriz ATT&CK a partir dos dados das regras e das fontes.

Use quando quiser a cobertura baseada nos dados reais: DeTT&CT (de Detection Techniques & Tactics) analisa as regras de detecção (Sigma, as do SIEM) e as fontes de telemetria (os logs disponíveis) e gera a matriz ATT&CK com a cobertura — quais técnicas são detectadas e com quais fontes. É a ferramenta da cobertura honesta: o layer do Navigator gerado a partir dos dados, não das opiniões. No purple teaming e no detection engineering, DeTT&CT é a medição da cobertura: as regras do repo analisadas e a matriz resultante — as lacunas de detecção e de telemetria.

Não use como medida completa: DeTT&CT analisa o que você fornece — as regras e as fontes declaradas; as detecções sem regra (o EDR, o comportamento) e a telemetria não declarada não aparecem. A qualidade da análise depende da estrutura dos dados (os formatos das regras, o mapeamento): são preparados antes. E atenção: a cobertura gerada é a declarada pelas regras — a validação real (os atômicos) confirma se a regra funciona; DeTT&CT dá o mapa, o purple team prova. O layer gerado é exportado para o Navigator para a apresentação.