기술 완화 범위 정의

특정 악의적 기술을 효과적으로 측정하고 탐지할 수 있도록 조직의 완화 범위를 정의합니다.

표 1. MITRE ATT&CK 기법 완화 범위 정의

전체 기술 완화 범위	범위 백분율 하한값	범위 백분율 상한	범위 색상	설명
없음	0	0	#DD8581	기술 완화 범위가 없으며 방어 컨트롤은 어떤 시나리오에서도 공격을 방지할 수 없습니다.
기준 미달	1	20	#EABA75	최소한의 기술 완화 범위가 있습니다. 공격의 가능성은 매우 높으며 방어 제어는 시나리오의 0-20%에서 공격을 방지할 수 있습니다.
보통	21	40	#F4F0BF	평균 기술 완화 범위가 있습니다. 공격의 가능성은 높으며 방어 제어는 시나리오의 21-40%에서 공격을 방지할 수 있습니다.
좋음	41	60	#D9EBEE	좋은 기술 완화 범위가 있습니다. 그러나 공격의 가능성은 상대적으로 높으며 방어 제어는 시나리오의 41-60%에서 공격을 방지할 수 있습니다.
매우 좋음	61	80	#C3DDF0	매우 좋은 기술 완화 범위가 있습니다. 공격의 가능성은 낮으며 방어 제어는 시나리오의 61-80%에서 공격을 방지할 수 있습니다.
우수	81	100	#68ABDA	뛰어난 기술 완화 범위를 가지고 있으며 이 기술을 사용하는 공격의 가능성은 매우 낮으며 방어 제어는 시나리오의 81%에서 100%에서 공격을 방지할 수 있습니다.