La mappatura della copertura è il processo che mette in relazione le rilevazioni di sicurezza di un’organizzazione con le minacce, i comportamenti, le tecniche o le fonti di dati che sono destinate a identificare. Aiuta i difensori a capire quali aree dispongono di logiche di rilevamento e dove potrebbero rimanere lacune, anziché basarsi soltanto sul numero di regole presenti in una piattaforma di sicurezza.
Nella pratica, i team confrontano le regole di rilevamento con un framework delle minacce o con le priorità interne in materia di rischio, quindi verificano se i log pertinenti sono disponibili e se le regole funzionano come previsto. La mappatura può orientare i test e contribuire a stabilire le priorità per nuove rilevazioni, ma non dimostra che un attacco verrà rilevato: la copertura dipende dalla qualità dei dati, dall’accuratezza delle regole e dalla distribuzione. Se utilizzata insieme ai test e al controllo delle versioni, la mappatura della copertura offre ai team di sicurezza una visione più chiara e gestibile delle capacità di rilevamento e dei punti ciechi.