前回、特定の攻撃集団の攻撃テクニックを確認する基本的なATT&CK Navigatorの使い方を確認してみました。
そこで今回は複数の攻撃集団の攻撃テクニックを重ねて表示する(色塗りする)方法を記載しておきます。
なお、この方法は、先に色塗りした攻撃グループの攻撃テクニックが、後で色塗りした攻撃グループのテクニックで塗り潰されてしまうので、注意してください。
1.BlackTech の攻撃テクニックを色塗りする
まず1つ目の攻撃集団 BlackTech のテクニックを検索します。

検索窓から攻撃集団の名前を入れると「Threat Group」に検索にヒットした集団の名前が表示されるので、その中の「select」ボタンを押します。

その後で、下図のように好きな色をカラーパレットから選べば、その色で攻撃集団のテクニックが色塗りされます。(下図の場合は赤色)

色塗りをした後は「deselect」で選択を解除しておきます。

2.Lazarus Groupの攻撃テクニックを色塗りする
1.と同じ要領でLazarus Groupの攻撃テクニックを色塗りします。

3.Kimsukyの攻撃テクニックを色塗りする
Kimsukyについても同様に行います。

このように攻撃集団のテクニック毎に色を分けて塗りつぶすことができました。
ただし、今回の方法では、先に述べたように先に色塗りした攻撃集団のテクニックが後に色塗りした攻撃集団のテクニックで上書きされてしまいます。
もっとよい方法が無いか、もう少し調べてみたいと思います。

コメントを残す