用途：通过 MITRE ATT&CK 覆盖映射，用对手视角评估检测能力，找出检测缺口、排定规则开发优先级并跟踪 SOC 检测成熟度。资料提到企业 SIEM 平均仅覆盖 21% 的 ATT&CK 技术，ATT&CK v18.1（2025 年 12 月）为最新版本。
前提：需要 MITRE ATT&CK Navigator、全部在用 SIEM 检测规则清单、每条规则的 ATT&CK 技术映射、数据源清单，以及对本行业对手威胁画像的理解。
主要能力与流程：1) 导出当前检测规则，资料给出 Splunk ES 与 Microsoft Sentinel 的示例查询；2) 构建覆盖矩阵，使用 Navigator Layer 格式，为每个技术设置颜色、评分、注释与元数据；3) 按 0/25/50/75/100 五档评分，总分由数据源、规则质量、验证和富化四项各 0–25 相加；4) 用技术流行度×影响×可行性排序优先缺口，资料列出 T1059、T1566、T1078、T1055、T1021、T1053、T1486、T1105 等；5) 按季度制定检测路线图；另附数据源到技术的映射字典和按战术统计覆盖率的 Splunk 查询。
适用场景：部署或配置该能力、建立合规相关安全控制、改进该领域安全架构，以及需要此实现的安全评估。
限制：资料未提供具体工具授权、价格、部署环境要求或效果数据；示例查询与代码需按实际平台调整，缺失事实暂未提供。