Définissez la couverture d’atténuation de votre organisation afin de pouvoir mesurer et détecter efficacement des techniques adverses spécifiques.

Tableau 1. Définitions de couvertures d’atténuation de la technique MITRE ATT&CK

Couverture globale de l’atténuation de la technique	Pourcentage de couverture Limite inférieure	Limite supérieure du pourcentage de couverture	Couleur de couverture	Description
Néant	0	0	#DD8581	Vous n’avez aucune couverture d’atténuation technique et vos contrôles de défense n’ont aucune capacité à empêcher une attaque dans n’importe quel scénario.
Médiocre	1	20	#EABA75	Vous disposez d’une couverture minimale de l’atténuation de la technique. Les chances d’une attaque sont très élevées et vos contrôles de défense peuvent empêcher une attaque dans 0 à 20 % des scénarios.
Acceptable	21	40	#F4F0BF	Vous disposez d’une couverture moyenne de l’atténuation de la technique. Les chances d’une attaque sont élevées et vos contrôles de défense peuvent empêcher une attaque dans 21 à 40 % des scénarios.
Bien	41	60	#D9EBEE	Vous disposez d’une bonne couverture technique d’atténuation. Cependant, les chances d’une attaque sont relativement élevées et vos contrôles de défense peuvent empêcher une attaque dans 41 à 60 % des scénarios.
Très bien	61	80	#C3DDF0	Vous avez une très bonne couverture technique d’atténuation. Les chances d’une attaque sont faibles et vos contrôles de défense peuvent empêcher une attaque dans 61 à 80 % des scénarios.
Excellent	81	100	#68ABDA	Vous disposez d’une excellente couverture d’atténuation des techniques et les chances d’une attaque utilisant cette technique sont très faibles et vos contrôles de défense peuvent empêcher une attaque dans 81 à 100 % des scénarios.