As mitigações permitem impedir que um adversário execute técnicas ou subtécnicas com êxito na sua organização. Cada técnica MITRE-ATT&CK contém mitigações que você pode implantar em sua organização para reduzir a chance de ser atacado. Você pode usar a cobertura de mitigação para obter uma visão geral da estratégia de mitigação geral da sua organização. Por exemplo, se um adversário estiver enfrentando um ataque à sua organização, você verá o tipo de cobertura que tem para atenuar as técnicas do invasor.

A técnica e as informações de mitigação são preenchidas automaticamente para todas as coleções e técnicas que você ativou. A definição de cobertura de mitigação que você definiu está disponível para seleção na cobertura de mitigação da técnica.

Você pode identificar mitigações que são relevantes para sua organização. Se uma mitigação for relevante, você poderá definir se as estratégias de mitigação foram implantadas. Você pode especificar se as estratégias são aplicadas como parte da Política SOC da sua organização. Você também pode identificar se sua organização possui ferramentas preventivas para atenuar as técnicas de um invasor e mapear todos os controles de segurança que sua organização implantou para minimizar os riscos à segurança. Preencha a cobertura de mitigação (porcentagem) para cada um dos registros.

Depois de mapear as informações para cada uma das técnicas, a calculadora de cobertura de mitigação preenche automaticamente a Cobertura de mitigação da técnica calculada. Para calcular a cobertura de mitigação geral para qualquer técnica, os registros de mapeamento de mitigação de técnica devem estar ativos e relevantes para a organização. Os registros que estão inativos e não relevantes não são considerados para o cálculo da cobertura geral de mitigação da técnica. Com base nos valores da Cobertura de mitigação da técnica calculada e na definição da coberturade mitigação, sua Cobertura de mitigação da técnica geral (calculada) é preenchida.

As personalizações feitas nos tipos de cobertura, cores ou porcentagens são usadas no mapeamento de cobertura de mitigação e também no mapa térmico.