Threat Sentinel — Cobertura MITRE ATT&CK + ATLAS

Resumen Ejecutivo

Threat Sentinel AI™ ofrece cobertura documentada en dos marcos MITRE complementarios:

MITRE ATT&CK — para operaciones SOC tradicionales, cubriendo tácticas y técnicas de ciberseguridad convencional.
MITRE ATLAS — para amenazas adversariales contra sistemas de IA, incluyendo prompt injection, jailbreak, exfiltración de modelos, envenenamiento de RAG y abuso de identidad agéntica.

Cada playbook de respuesta cita el identificador de técnica (T-código para ATT&CK, AML.T-código para ATLAS) que detecta, permitiendo auditoría independiente de la cobertura declarada.

Cobertura MITRE ATT&CK — Tácticas Documentadas

Threat Sentinel mantiene 127 playbooks con mapeo a técnicas ATT&CK Enterprise (v17+), abarcando las siguientes 12 tácticas de la matriz Enterprise:

Initial Access (TA0001)
Execution (TA0002)
Persistence (TA0003)
Privilege Escalation (TA0004)
Defense Evasion (TA0005)
Credential Access (TA0006)
Discovery (TA0007)
Lateral Movement (TA0008)
Collection (TA0009)
Command and Control (TA0011)
Exfiltration (TA0010)
Impact (TA0040)

Cobertura documentada con 127 playbooks de respuesta mapeados a técnicas ATT&CK específicas. Cada playbook declara explícitamente el campo mitre_attack con tactic_id y technique IDs.

Cobertura MITRE ATLAS — Tácticas Documentadas

Threat Sentinel mantiene 31 playbooks AI-era con mapeo a técnicas ATLAS (v2026.07), cubriendo las siguientes tácticas del marco ATLAS:

AML.TA0000 — ATLAS Tactic (máscara de cobertura general)
AML.TA0002 — Resource Development (desarrollo de recursos adversariales)
AML.TA0004 — Communication (comunicación adversarial con modelo/agente)
AML.TA0005 — Execution (ejecución de ataque contra sistema de IA)
AML.TA0006 — Exfiltration (exfiltración de datos del sistema de IA)
AML.TA0007 — Impacts (impacto del ataque adversarial)

Las tácticas ATLAS documentadas abarcan vectores de ataque como: prompt injection (AML.T0010), RAG poisoning (AML.T0070), model denial of service (AML.T0046), exfiltration via prompt (AML.T0024), y agent identity abuse (AML.T0012), entre otras técnicas mapeadas en los playbooks AI-era.

Mapeo Resumido: Playbooks Threat Sentinel → Identificadores MITRE

Playbook	Categoría	ATT&CK Técnica	ATLAS Técnica
SIC-PB-002	SSH Brute Force & Breach	T1110 — Brute Force	—
SIC-PB-022	AI Supply Chain Poisoning	T1588.004 — Compromise Supply Chain	AML.T0010 — Prompt Injection
SIC-PB-127	AI Prompt Injection Response	—	AML.T0010 — Prompt Injection
SIC-PB-128	RAG Poisoning Response	—	AML.T0070 — RAG Poisoning
SIC-PB-129	Agent Credential Compromise	—	AML.T0064 — Credential Targeting
SIC-PB-130	AI Policy Violation Handling	—	AML.T0053 — Tool Proposal Abuse
SIC-PB-131	AI Context Exfiltration	—	AML.T0053 — Context Extraction
SIC-PB-132	AI Artifact Drift Detection	—	AML.T0056 — Model Drift
SIC-PB-133	AI Jailbreak Response	—	AML.T0057 — Jailbreak
SIC-PB-134	AI System Prompt Leak	—	AML.T0054 — System Prompt Leak
SIC-PB-135	AI Context Obfuscation	—	AML.T0056 — Obfuscated Context
SIC-PB-136	Suspicious AI Reconnaissance	—	AML.T0068 — Reconnaissance Session
SIC-PB-137	AI Manipulated Output	—	AML.T0069.000, AML.T0069.001, AML.T0069.002
SIC-PB-138	AI Replicated Prompt Propagation	—	AML.T0067 — Self-Replicating Prompt
SIC-PB-139	Rate Limit Abuse (AI)	—	AML.T0061 — Rate Limit Abuse
SIC-PB-140	Agentic Session Abuse	—	AML.T0034.002 — Agentic Session Abuse
SIC-PB-141	Model Artifact Compromise	—	AML.T0115.001 — Model Artifact
SIC-PB-142	Dataset Artifact Poisoning	—	AML.T0115.000 — Dataset Artifact
SIC-PB-143	Hallucinated Reference Attack	—	AML.T0011.000, AML.T0011.001
SIC-PB-144	AI Model Theft	—	AML.T0060 — Model Theft
SIC-PB-145	AI Repository Flood	—	AML.T0002 — Repository Flood

Nota: Esta tabla muestra un subconjunto representativo de 21 playbooks AI-era. El mapeo completo está disponible en el repositorio del proyecto (src/bots/threat-sentinel/playbooks.json).

Comparativa de Mercado 2026

Ningún competidor publica cobertura ATLAS documentada + firmada criptográficamente:

Producto	ATT&CK	ATLAS documentado	Firmado criptográficamente
Threat Sentinel AI™	✅ Cobertura amplia	✅ 21 playbooks AI-era mapeados	✅ Evidence Pack portable
CrowdStrike Charlotte AI	✅	⚠️ Sin cobertura ATLAS explícita en docs públicos	❌ Log interno Falcon
SentinelOne Purple AI	✅	⚠️ Sin cobertura ATLAS explícita	❌ Log interno Singularity
Microsoft Security Copilot	✅	⚠️ ATLAS no mencionado en docs oficiales	❌ Log interno Azure
Palo Alto Cortex AgentiX	✅	❌ Sin cobertura ATLAS	❌ Log interno Cortex
Torq HyperAgents	✅	❌ Sin cobertura ATLAS	❌ Log interno Torq

Disclaimer: Cobertura verificada al corte de 4 de septiembre de 2026. ATLAS publica data release mensual; la cobertura puede variar entre release. Los playbooks documentados representan la superficie cubierta por Threat Sentinel AI™; no implica cobertura completa de todas las técnicas de los marcos. Para verificación independiente, consulte los playbooks fuente en el repositorio público del proyecto.