# Was ist Defense Impairment in MITRE ATT&CK?

Defense Impairment ist die Taktik, Sicherheitsmaßnahmen abzuschalten, zu schwächen oder zu stören. MITRE ATT&CK hat sie in Version 19 im April 2026 eingeführt, als die frühere Taktik Defense Evasion in Stealth und Defense Impairment aufgeteilt wurde. Typische Beispiele sind das Abschalten von Virenschutz oder Endpunkt-Agenten, das Anhalten oder Löschen von Logs und das Ändern von Firewall-Regeln, damit der Verkehr des Angreifers durchkommt. Auf dem Host schützen Manipulationsschutz für Sicherheitswerkzeuge, ein Alarm, wenn ein Agent nicht mehr meldet, und Administratorrechte für nur wenige Personen. Das Netz liefert einen unabhängigen Blick: Ein Server, dessen Endpunkt-Agent verstummt ist, muss weiterhin das Netz nutzen, und NetSenX beobachtet sein Verhalten weiter, etwa Beaconing, Scans und Uploads, in jedem Plan. Den Zustand des Agenten selbst sieht es nicht; den zeigt die Endpunkt-Konsole, und ein täglicher Blick darauf lohnt sich.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-defense-impairment-in-mitre-attack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Zugriff auf Anmeldedaten (Credential Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-credential-access)
- [Was ist Erkundung (Discovery) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-discovery-in-mitre-attack)
- [Was ist Sammlung (Collection) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-collection-in-mitre-attack)
- [Was ist Command and Control (C2) als ATT&CK-Taktik?](https://netsenx.com/de/faq/what-is-command-and-control-in-mitre-attack)
- [Was ist die Taktik Impact in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-impact-tactic-in-mitre-attack)