VECTR assessment

vectr → import test results → coverage

Importa os resultados dos testes no VECTR e avalia a cobertura da campanha, medindo as técnicas detectadas frente às validadas.

Use-o quando quiser a avaliação da cobertura do purple team: a importação dos resultados (os testes de Atomic/CALDERA, o CSV ou a API) no VECTR e o assessment da campanha — as técnicas validadas frente às detectadas, a cobertura por tática. É a métrica do programa de purple teaming: a avaliação responde a 'que porcentagem do validado é detectada?' com a granularidade por técnica e por tática. No purple teaming, o assessment do VECTR é o reporting do trimestre: os resultados importados e a cobertura medida e apresentada.

Não o use sem os dados completos: a avaliação vale o que os testes registrados — uma campanha com os testes pela metade dá uma cobertura falsa. A importação automática (os resultados do CALDERA para o VECTR) requer a integração configurada; sem ela, a importação manual (CSV) é o fluxo. E atenção: a cobertura do VECTR é a do validado — as técnicas não validadas não estão na métrica; a avaliação é apresentada com essa limitação (a cobertura validada, não a total). A interpretação das métricas (detectado frente a bloqueado) é definida antes: o EDR que bloqueia a técnica também é cobertura.