MITRE Attack Nav layer

layer.json → visualize coverage

Visualiza a cobertura de detecção no MITRE ATT&CK Navigator com um layer JSON, mapeando o validado e as lacunas do purple team.

Use-o quando quiser a foto da cobertura do purple team: o layer JSON (o ficheiro com as técnicas e seus scores) é carregado no Navigator e a matriz mostra o coberto (validado com os exercícios) e as lacunas. É a ferramenta de reporting do purple teaming: o resultado das validações (Atomic, CALDERA, PurpleSharp) é despejado no layer — a técnica detectada com seu score, a não validada sem pontuação. No purple teaming, o layer é a saída do exercício: a cobertura medida, apresentada à direção e guiando as próximas validações.

Não o use como medida de segurança real: o layer reflete o validado (ou o declarado) — uma técnica pontuada sem validação é uma afirmação sem respaldo; o layer é construído com os resultados dos exercícios, não com o que a equipe acredita. A atualização do layer é manual (ou com as ferramentas de gestão): um layer desatualizado mostra uma cobertura que já não é verdadeira. E atenção: o Navigator visualiza, não valida — a pontuação do layer não substitui a prova das técnicas. Para a cobertura automática a partir dos dados, DeTT&CT (ou as ferramentas do SIEM) geram o layer; o Navigator é a visualização.