ATT&CK Navigator

ATT&CK Navigator adalah tool web-based yang dikembangkan oleh MITRE untuk memvisualisasikan, menganotasi, dan menganalisis coverage teknik ATT&CK dalam organisasi. Tool ini membantu security teams memahami postur keamanan mereka relatif terhadap framework ATT&CK.

Fitur Utama:

• Layer Visualization - Menampilkan matriks ATT&CK dengan teknik yang di-highlight berdasarkan coverage, prioritas, atau status implementasi
• Heat Mapping - Memberi kode warna pada teknik berdasarkan metrik yang ditentukan: detection coverage, mitigation status, risk level
• Layer Composition - Menggabungkan multiple layers untuk perbandingan, misalnya: current coverage vs target coverage
• Annotation - Menambahkan catatan, score, dan metadata pada setiap teknik
• Export & Import - Menyimpan dan berbagi layers dalam format JSON atau Excel

Penggunaan Praktis:

1. Gap Analysis - Membandingkan kontrol keamanan yang ada dengan coverage ATT&CK untuk mengidentifikasi area blind spot
2. Detection Coverage - Memetakan deteksi yang ada (Sigma rules, alerts, EDR) ke teknik ATT&CK untuk mengukur coverage deteksi
3. Red Teaming - Merencanakan operasi red team dengan memilih teknik yang akan diuji
4. Budget Justification - Memvisualisasikan gap keamanan untuk mendukung usulan anggaran
5. MITRE Engenuity Evaluation - Menganalisis hasil evaluasi vendor keamanan

Cara Mengakses: Buka https://mitre-attack.github.io/attack-navigator/ atau jalankan instance lokal dari repository GitHub MITRE. Tool ini gratis dan open source.