MITRE ATT&CK matrix map

attack-navigator.py → merged layers

Funde os layers do ATT&CK Navigator com attack-navigator.py, combinando a cobertura de várias fontes em uma matriz consolidada.

Use-o quando quiser a matriz consolidada da cobertura: attack-navigator.py (a ferramenta do MITRE) funde os layers — o das regras, o das validações do purple team, o da telemetria — em uma matriz combinada com os scores agregados. É a consolidação da cobertura: os layers parciais unidos no mapa único do programa. No purple teaming e no reporting, o merge de layers apresenta a cobertura completa: a declarada pelas regras, a validada com os exercícios e a da telemetria — em uma vista.

Não o use com layers incompatíveis: os layers são fundidos com a mesma versão do framework (ATT&CK) e com a estrutura correta — layers de versões distintas ou mal formados dão um merge errôneo. E atenção: a fusão combina os scores (conforme a operação escolhida: média, máximo) — a interpretação do score combinado é definida antes; um merge sem critério mistura a cobertura declarada com a validada. O Navigator é a visualização: a validação real da cobertura está nos exercícios do purple team. O merge é usado para a apresentação; a honestidade dos layers de origem é a qualidade do resultado.