Was sind TTPs?

TTPs steht für Tactics, Techniques and Procedures (Taktiken, Techniken und Prozeduren): wie ein Angreifer vorgeht, nicht welche Datei oder Adresse er nutzt. Eine Taktik ist das Ziel, etwa hineinkommen, unentdeckt bleiben oder Daten stehlen. Eine Technik ist der Weg dorthin, etwa Passwörter stehlen oder sich mit Fernwartungswerkzeugen zwischen Rechnern bewegen. Prozeduren sind die konkreten Schritte einer bestimmten Gruppe. Das MITRE-ATT&CK-Framework ist der gemeinsame Katalog dieser Techniken. TTPs sind wichtig, weil Angreifer Adressen und Dateien leicht wechseln, ihre Gewohnheiten aber nur langsam ändern; Verhaltenserkennung hält deshalb länger als das Blockieren einer Liste bekannter Indikatoren.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen