概要

SCUコスト見積り このエージェントは通常消費します 分析実行ごとに0.2〜1.0 SCU、解析ルールの数やテレメトリ検証の深さに応じて。解析ルールが多い大規模な Sentinel ワークスペースや拡張された ATT&CK 相関は、より多くの SCU 使用量を必要とします。

導入

Attack Mapping エージェント はあなたの MITRE ATT&CK カバレッジ指標 が Microsoft Sentinel 内で正確で一貫性があり、運用上有意義であることを保証します。すべての解析ルールを自動的にインベントリ化し、それらの ATT&CK の戦術、技術、サブテクニックの割り当てを検証し、自動化やアナリストのレビューのための的確な修正推奨を提供します。

検出ロジック、テレメトリサンプル、および標準的な MITRE ATT&CK データを照合することで、エージェントは誤った、欠落した、または一貫性のないマッピングを特定し、セキュリティチームが信頼できるレポーティングと効果的な検出カバレッジを維持するのを支援します。

---

機能概要

• Microsoft Sentinel のすべての解析ルールを自動的にインベントリ化します

• 割り当てられた ATT&CK の戦術、技術、サブテクニックを検証します

• 欠落または不正な形式の ATT&CK メタデータを検出します

• ルールロジックとテレメトリサンプルを ATT&CK の技術と相関させます

• 修正と正規化のアクションを提案します

• ダッシュボード、プルリクエスト、チケットのための自動化対応出力を生成します

• 時間経過によるマッピングのずれとカバレッジのギャップを強調表示します

---

ユースケース

1. 正確な MITRE カバレッジ指標の維持

MITRE ATT&CK のカバレッジはマッピングの正確さに依存します。エージェントは解析ルールを継続的に監査し、すべての戦術と技術が有効で適切にフォーマットされていることを確認し、セキュリティ体制報告のための信頼できる指標を提供します。

2. 解析ルールレビューの加速

何百ものルールに対する手動のマッピング検証は面倒でエラーが発生しやすいです。本エージェントは標準的な ATT&CK データとルールロジックに対してマッピングを自動的に評価し、レビュー時間を大幅に短縮するとともに一貫性を向上させます。

3. ルール更新後のマッピングのずれ検出

解析ルールが調整やインポートによって進化するにつれて、ATT&CK タグは意図した整合性からずれることがよくあります。エージェントは更新されたルールを以前のベースラインと継続的に比較し、不整合をフラグして不正確な報告を防ぎます。

4. 自動化と報告のためのメタデータ正規化

解析ルールには一貫性のないまたは重複した ATT&CK タグが含まれる場合があります。エージェントはそれらをクリーンアップ、重複除去し、標準的な MITRE ID に変換して、ダッシュボードや PR パイプライン向けにメタデータを標準化します。

5. 検出エンジニアリングと脅威ハンティングの支援

検証済みの ATT&CK マッピングがあれば、検出エンジニアや脅威ハンターはメタデータのデバッグではなく実際のカバレッジギャップに集中できます。エージェントはすべての変更に対する明確な根拠を提供し、チーム間の信頼と協力を向上させます。

---

なぜ Attack Mapping エージェントか？

解決する課題

• 不正確または不完全な MITRE マッピングは信頼できないカバレッジ指標を生みます

• 大規模環境での手動検証には数日を要します

• ルールの更新は静かなマッピングのずれを引き起こします

• 不正な形式や一貫性のないメタデータは自動化やダッシュボードを破綻させます

• 検出ロジックと ATT&CK フレームワークとの相関が欠けると分析的価値が低下します

• 大規模な更新は人的エラーが発生しやすいです

得られる利点

• Sentinel ワークスペース全体での正確で検証済みの MITRE ATT&CK マッピング

• 解析ルールメタデータの自動インベントリ化と正規化

• 一貫した報告のための ATT&CK 知識ベースとの正準的整合

• 迅速なアナリストレビューや自動化のための合理化された推奨事項

• CI/CD 統合や Power BI ダッシュボード向けの JSON ベース出力

• ルール変更後のずれを防ぐ継続的な検証

---

仕組み

入力データ

• Microsoft Sentinel の解析ルールメタデータ

• 検出ロジックと相関されたテレメトリサンプル

• 検証のための MITRE ATT&CK 知識ベース

• コンテキスト強化のためのオプションの Defender および高度なハンティングデータ

機能概要

• 解析ルールの ATT&CK メタデータを収集し正規化します

• 戦術、技術、サブテクニックのタグを標準的な MITRE 定義と比較します

• 関連テレメトリと検出ロジックを照合してマッピングの正確さを検証します

• 欠落、不正な形式、または一貫性のないメタデータ項目を特定します

• 明確な正当化とともにマッピング修正を統合します

• 自動化やアナリストワークフローに適した構造化出力を生成します

提供されるもの

• MITRE カバレッジ検証結果のエグゼクティブサマリー

• 解析ルールごとに正規化および修正された ATT&CK マッピング

• 提案変更を説明するコンテキスト上の根拠

• 標準的なルール識別子とクリーンなメタデータ

• カバレッジギャップとマッピングずれに関する洞察

• PR、ダッシュボード、課題追跡用に設計された JSON レポート構造