# Was sind TTPs?

TTPs steht für Tactics, Techniques and Procedures (Taktiken, Techniken und Prozeduren): wie ein Angreifer vorgeht, nicht welche Datei oder Adresse er nutzt. Eine Taktik ist das Ziel, etwa hineinkommen, unentdeckt bleiben oder Daten stehlen. Eine Technik ist der Weg dorthin, etwa Passwörter stehlen oder sich mit Fernwartungswerkzeugen zwischen Rechnern bewegen. Prozeduren sind die konkreten Schritte einer bestimmten Gruppe. Das MITRE-ATT&CK-Framework ist der gemeinsame Katalog dieser Techniken. TTPs sind wichtig, weil Angreifer Adressen und Dateien leicht wechseln, ihre Gewohnheiten aber nur langsam ändern; Verhaltenserkennung hält deshalb länger als das Blockieren einer Liste bekannter Indikatoren.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-are-ttps

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was ist Threat Intelligence?](https://netsenx.com/de/faq/what-is-threat-intelligence)
- [Was ist eine Angriffsfläche?](https://netsenx.com/de/faq/what-is-an-attack-surface)
- [Was ist ein Threat Actor (Bedrohungsakteur)?](https://netsenx.com/de/faq/what-is-a-threat-actor)
- [Was ist eine APT (Advanced Persistent Threat)?](https://netsenx.com/de/faq/what-is-an-apt)
- [Was sind False Positives und False Negatives?](https://netsenx.com/de/faq/what-are-false-positives-and-false-negatives)