Shikata Ga Nai

Private? There is no such things.

MITRE ATT&CK Navigatorの使い方についてかいてみた

Hello there, ('ω')ノ

 

今回は、APT3とAPT29の2つのグループで戦術と攻撃テクニックを見ていくことに。

このグループで使用されているテクニックを比較することに。

まずは、下記サイトからナビゲータを起動して。

 https://attack.mitre.org/matrices/enterprise/

 

f:id:ThisIsOne:20210521115242p:plain

 

今回は、Enterpriseでレイヤを作成することに。

 

f:id:ThisIsOne:20210521115648p:plain

 

APT3というグループを選択して。

 

f:id:ThisIsOne:20210521115831p:plain

 

カラーの設定方法は、2つあって。

一つは、スコアの設定をすると自動で塗りつぶされた見やすくなって。

 

f:id:ThisIsOne:20210521120102p:plain

 

もうひとつは、実際のスコアの低い値をここで定義できて。

背景色は、関係ないですがオンにしておいて。

スコアリングの範囲を設定して。

 

f:id:ThisIsOne:20210521120147p:plain

 

同じように新規にAPT29もレイヤを作成することに。

 

f:id:ThisIsOne:20210521120543p:plain

 

今回は、スコアを2に設定することに。

 

f:id:ThisIsOne:20210521120627p:plain

 

次に3つ目のレイヤを作成することに。

この3番目のレイヤで、最初の2つの情報を組み合わせることに。

各レイヤをaとbで表すことができるようで。

計算式を書いて作成することに。

 

f:id:ThisIsOne:20210521120803p:plain

 

最新のバージョンだと自動で色の設定をしてくれるようで。

APT3のみが赤色で表示されて。

APT29のみが黄色で表示されて。

緑色が共通を示していて。

 

f:id:ThisIsOne:20210521120944p:plain

 

共通の情報にマウスを当てるとスコアは2つのスコアを加算された3が表示されて。

 

f:id:ThisIsOne:20210521121011p:plain

 

また、SVGにレンダリングすることができるので。

プレゼンテーションで使用したりと。

 

f:id:ThisIsOne:20210521121146p:plain

 

メニューには、Excelにエクスポートして保存もできて。

 

f:id:ThisIsOne:20210521121604p:plain

 

f:id:ThisIsOne:20210521121535p:plain


Best regards, (^^ゞ