Shikata Ga Nai

Private? There is no such things.

ATT&CKナビゲーターをつかってみた

Hello there, ('ω')ノ

 

ATT&CKナビゲーターというものがあって。

ATT&CKマトリックスの基本的なナビゲーションと注釈を提供するもので。

ATT&CKナビゲーターを使用することで。

 防御範囲

 レッド/ブルーチームの計画

 検出されたテクニックの頻度

 その他のやりたいこと

を視覚化できて。

ATT&CKマトリックスを視覚化するために使用できるシンプルなツールで。

 

ATT&CKナビゲーターの主な機能は、ユーザーがレイヤーを定義できることで。

特定のプラットフォームの手法だけを表示したり。

特定の敵が使用する手法を強調したりしたりと。

 

たとえば、APT3とAPT29の手法を比較すると。

まず、APT3のレイヤを選択して。

 

f:id:ThisIsOne:20200516103432p:plain

 

次にスコアに1を割り当てて。

 

f:id:ThisIsOne:20200516103615p:plain

 

判別するためにレイヤ名を変更しておいて。

 

f:id:ThisIsOne:20200516104001p:plain


次にレイヤを追加して。

 

f:id:ThisIsOne:20200516104344p:plain

 

同様に比較対象となるAPT29のレイヤを追加して、スコアには2を割り当てて。

 

f:id:ThisIsOne:20200516104614p:plain

 

作成したレイヤタブは英字で識別されるので。

スコア式に『a + b』を入力して、APT3とAPT29を組み合わせたレイヤを作成して。

 

f:id:ThisIsOne:20200516104857p:plain

 

すると色で、どのレイヤなのかがわかって。

このケースだとどちらにも共通したレイヤは、緑色で。

その証拠としてマウスをあてるとスコアで設定した値をプラスしたスコアが表示され。

 

f:id:ThisIsOne:20200516105136p:plain


作成したレイヤは、画像やファイルとしてエクスポートもできて。

f:id:ThisIsOne:20200516114325p:plain

 

Best regards, (^^ゞ