ATTACKdatamap

Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK".

Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo de fuentes de datos para evaluar la cobertura potencial de cada uno.

Más detalles en un artículo de blog aquí

Inicio

Esta herramienta requiere el módulo ImportExcel. Instálelo así: PS C:\> Install-Module ImportExcel

Importe el módulo con Import-Module .\ATTACKdatamap.psd1

Solo en OS X, el módulo ImportExcel no puede autoajustarse por defecto. Instale: brew install mono-libgdiplus

Request-ATTACKjson

Genera un archivo JSON para importar en el Navegador ATT&CK. El archivo mitre_data_assessment.xlsx contiene todas las Técnicas, que se pueden actualizar mediante Invoke-ATTACK-UpdateExcel.

Cada técnica contiene Fuentes de Datos, que han sido puntuadas individualmente por mí con un peso. Los Tipos de Evento de Fuente de Datos deben puntuarse por entorno.

Este script multiplica las puntuaciones respectivas de las Fuentes de Datos y las suma para obtener una puntuación total de la técnica. La fecha de generación se añade a la descripción.

EJEMPLO

PS C:\> Request-ATTACKjson -Excelfile .\mitre_data_assessment.xlsx -Template .\template.json -Output 2019-03-23-ATTACKcoverage.json

Todo esto se recoge en un archivo JSON que se puede abrir aquí; MITRE ATT&CK Navigator/enterprise/

Invoke-ATTACKUpdateExcel

Esto genera todos los campos relevantes de MITRE ATT&CK en una tabla y crea o actualiza la hoja de trabajo REF-DataSources en una hoja de Excel.

EJEMPLO

PS C:\> Invoke-ATTACKUpdateExcel -AttackPath .\enterprise-attack.json -Excelfile .\mitre_data_assessment.xlsx

Los parámetros -AttackPath y -Excelfile son opcionales.

Get-ATTACKdata

Esto descarga el archivo JSON de MITRE ATT&CK Enterprise.

EJEMPLO

PS C:\> Get-ATTACKdata -AttackPath ./enterprise-attack.json

El parámetro -AttackPath es opcional.