Datasets

Introduction

Cette page représente les datasets disponibles au sein de M&NTIS Platform.

Ces datasets ont été générés lors d'un lab, suite à l'exécution d'une attaque ou d'un scénario.

Les datasets sont présentés sous la forme d'une liste, triée par défaut suivant la date de création.

La liste peut être triée différemment, en cliquant sur la colonne choisie.

Propriétés du dataset

Les informations présentées dans cette liste pour un dataset donné sont les suivantes :

Son nom (le nom de l'attaque ou du scénario d'origine)
Son type (attaque ou scénario),
Sa date de création,
Le nombre de techniques d'attaque utilisées,
Sa description (la description de l'attaque ou du scénario d'origine).

Fonctionnalités de recherche

Il est possible de réduire cette liste par application de filtres (type, tactiques, techniques) ou suite à un recherche textuelle.

Actions

Il est possible, depuis cette liste, de visualiser le détail du dataset ou de le télécharger.

Bouton	Action
	Téléchargement du dataset
	Détail du dataset

Détail d'un dataset

Cette page permet de visualiser le contenu d'un dataset.

Le contenu sera a priori plus conséquent dans le cas d'une scénario (enchaînement de plusieurs attaques) que dans le cas d'une attaque.

Il variera également en fonction de la configuration du lab associé.

Dataset issu d'une attaque

On retrouve tout d'abord dans cette page des informations générales sur le dataset :

le nom de l'attaque (en haut de la page),
des informations sur le contenu du dataset (date de création, durée de l'attaque, nombre de fichiers PCAP disponibles, nombre de fichiers de logs disponibles),
Les tactiques MITRE ATT&CK utilisées par cette attaque,
Les techniques MITRE ATT&CK utilisées par cette attaque.

Puis, présenté au travers de différents onglets, le contenu du dataset.

À noter qu'il est également possible de télécharger le dataset depuis cette page en cliquant sur le bouton DOWNLOAD.

Dataset issu d'un scénario

Les informations présentées sont les mêmes que pour une attaque, mais a priori plus volumineuses, notamment au regard du nombre de tactiques et techniques MITRE ATT&CK utilisées.