# Wie kann ein kleines Team MITRE ATT&CK nutzen, um Lücken in seiner Erkennung zu finden?

Beginnen Sie mit den Angriffen, denen Sie am wahrscheinlichsten begegnen, nicht mit der ganzen Matrix. Nehmen Sie zwei oder drei aktuelle öffentliche Warnungen, die zu Ihrer Branche passen, etwa eine CISA-Warnung zu einer Ransomware-Gruppe, listen Sie die genannten Techniken auf und fragen Sie bei jeder: Würden wir sie verhindern, würden wir sie sehen, und wo? Halten Sie die Antwort pro Technik fest: Endpunkt, Identität, E-Mail, Netz oder nichts. Relevante Lücken sind die Schritte, bei denen jede Antwort nichts lautet. Testen Sie dann ein oder zwei davon mit einer einfachen Übung, statt der Tabelle zu vertrauen. Zielen Sie nicht auf volle Abdeckung, sondern auf mindestens ein verlässliches Signal in jeder Phase eines typischen Angriffs. NetSenX nennt in seinen Alarmen die ATT&CK-Technik, wo eine zutrifft, und zeigt in einer Abdeckungsansicht, welche Techniken Ihre aktivierten Erkennungen adressieren; das füllt die Netzspalte dieser Übung.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was passiert, nachdem ein Angreifer ins Netz gelangt ist?](https://netsenx.com/de/faq/what-happens-after-an-attacker-gets-in)
- [Kann Virenschutz oder EDR allein laterale Bewegung erkennen?](https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Warum ist ein flaches Netz gefährlich?](https://netsenx.com/de/faq/why-is-a-flat-network-dangerous)
- [Warum sehen Update-Agenten und Überwachungswerkzeuge wie Beaconing aus?](https://netsenx.com/de/faq/why-do-update-agents-look-like-beaconing)
- [Was ist DNS-Tunneling?](https://netsenx.com/de/faq/what-is-dns-tunnelling)