Hello there, ('ω')ノ
今回は、APT3とAPT29の2つのグループで戦術と攻撃テクニックを見ていくことに。
このグループで使用されているテクニックを比較することに。
まずは、下記サイトからナビゲータを起動して。
https://attack.mitre.org/matrices/enterprise/
今回は、Enterpriseでレイヤを作成することに。
APT3というグループを選択して。
カラーの設定方法は、2つあって。
一つは、スコアの設定をすると自動で塗りつぶされた見やすくなって。
もうひとつは、実際のスコアの低い値をここで定義できて。
背景色は、関係ないですがオンにしておいて。
スコアリングの範囲を設定して。
同じように新規にAPT29もレイヤを作成することに。
今回は、スコアを2に設定することに。
次に3つ目のレイヤを作成することに。
この3番目のレイヤで、最初の2つの情報を組み合わせることに。
各レイヤをaとbで表すことができるようで。
計算式を書いて作成することに。
最新のバージョンだと自動で色の設定をしてくれるようで。
APT3のみが赤色で表示されて。
APT29のみが黄色で表示されて。
緑色が共通を示していて。
共通の情報にマウスを当てるとスコアは2つのスコアを加算された3が表示されて。
また、SVGにレンダリングすることができるので。
プレゼンテーションで使用したりと。
メニューには、Excelにエクスポートして保存もできて。
Best regards, (^^ゞ