Ajuste la presentación del informe para que sea más fácil investigar y visualizar las reglas y los componentes básicos. Una vez personalizada la presentación del informe, puede compartir los resultados de los datos con terceros creando informes CSV o XML.
Para facilitar la visualización de las propiedades de datos relacionados, pulse el icono de estructura de árbol para mostrar la vista de tabla con columnas agrupables. La tabla debe contener como mínimo dos de las columnas agrupables: tipo de origen de datos, nombre de regla, prueba, táctica y técnica. Por ejemplo, puede agrupar la tabla por las reglas asociadas por tipo de origen de registro o por los nombres de regla relacionados por conjunto de referencia. Las pruebas de regla siguientes también son agrupables:
- Conjunto de referencia
- Conjunto de referencia (número de elementos)
- Jerarquía de red
- X-Force
- Propiedad personalizada
- Dominio
- Datos de referencia
- MITRE
- Extensión de contenido
Cuando está investigando reglas, la agrupación de tablas de reglas facilita la visualización de las propiedades de datos relacionadas. Para cambiar a la modalidad de tabla agrupada, pulse el icono de estructura de árbol (

). En la modalidad de tabla agrupada, la tabla debe contener al menos dos de las siguientes columnas agrupables: tipo de origen de registro, nombre de regla, prueba, táctica y técnica. Las columnas se agrupan en el orden en el que están definidas en la lista de columnas, que está disponible desde el icono de engranaje.
También puede personalizar más las agrupaciones de tablas pulsando la flecha en el icono de estructura de árbol. A continuación, seleccione de las columnas agrupables que se visualizan actualmente o muestre solo el número de filas hijo en el informe en lugar de las filas reales. Cuando tenga el número de elementos en la columna de informe, pulse el número para ver la lista de elementos hijo reales. Por ejemplo, suponga que tiene columnas de nombre de regla y de conjunto de referencia en el informe. Puede ver el número de conjuntos de referencia por regla pulsando el número del informe para obtener la lista de conjuntos de referencias relacionados.
Cambie el orden de columnas de la lista para cambiar la visualización de tablas agrupadas. Todas las demás propiedades de datos no agrupables que están en la tabla aparecen en el mismo nivel que las columnas agrupables. Por ejemplo la fecha de creación de regla se visualiza como una columna en la misma tabla que el nombre de regla. En cualquier momento, puede cambiar entre las modalidades de visualización agrupada y plana sin perder los resultados actuales.
Si la tabla contiene dos columnas agrupables, se muestra un nivel anidado en la tabla. En la imagen siguiente, las dos columnas agrupables son el nombre de regla y el tipo de origen de registro.
Si el informe contiene tres columnas agrupables, se mostrarán en la tabla dos niveles anidados. En la imagen siguiente, las tres columnas agrupables son propiedad personalizada, tipo de origen de registro y nombre de regla.
Si hay más de tres columnas agrupables, a partir de la tercera columna, todas ellas se visualizan en una tabla plana, en un segundo nivel anidado. No puede haber más de dos niveles anidados.
Descarga del informe
Cuando acabe de ajustar los datos del informe, puede descargar el informe de reglas como archivo CSV o XML para compartirlo con sus compañeros o sus jefes. También puede visualizar el contenido del grupo pulsando el icono de ojo.
Para exportar o importar las correlaciones de reglas o para exportar solo las reglas que se muestran en la vista actual del informe, utilice las opciones del menú Acciones de ATT&CK. Las correlaciones se exportan en formato JSON.