Définitions de couvertures d’atténuation de technique

Définissez la couverture d’atténuation de votre organisation afin de pouvoir mesurer et détecter efficacement des techniques adverses spécifiques.

Tableau 1. Définitions de la couverture de détection de la technique MITRE ATT&CK

Couverture d'atténuation de la technique globale	Limite inférieure du pourcentage de la couverture	Limite supérieure du pourcentage de la couverture	Couleur de couverture	Description
Aucun	0	0	#DD8581	Vous n’avez aucune couverture d’atténuation technique et vos contrôles de défense n’ont aucune capacité à empêcher une attaque dans n’importe quel scénario.
Médiocre	1	20	#EABA75	Vous disposez d’une couverture minimale de l’atténuation de la technique. Les chances d’une attaque sont très élevées et vos contrôles de défense peuvent empêcher une attaque dans 0 à 20 % des scénarios.
Acceptable	21	40	#F4F0BF	Vous disposez d’une couverture moyenne de l’atténuation de la technique. Les chances d’une attaque sont élevées et vos contrôles de défense peuvent empêcher une attaque dans 21 à 40 % des scénarios.
Bien	41	60	#D9EBEE	Vous disposez d’une bonne couverture technique d’atténuation. Cependant, les chances d’une attaque sont relativement élevées et vos contrôles de défense peuvent empêcher une attaque dans 41 à 60 % des scénarios.
Très bien	61	80	#C3DDF0	Vous avez une très bonne couverture technique d’atténuation. Les chances d’une attaque sont faibles et vos contrôles de défense peuvent empêcher une attaque dans 61 à 80 % des scénarios.
Excellent	81	100	#68ABDA	Vous disposez d’une excellente couverture d’atténuation des techniques et les chances d’une attaque utilisant cette technique sont très faibles et vos contrôles de défense peuvent empêcher une attaque dans 81 à 100 % des scénarios.