# Was bedeutet Ausführung (Execution) in MITRE ATT&CK?

Ausführung ist die Taktik, den Code des Angreifers auf einem System laufen zu lassen: ein Makro in einem Dokument, ein Skript, das ein getäuschter Benutzer startet, ein Befehl über ein Fernwartungswerkzeug oder eine geplante Aufgabe. Das geschieht im Host, also liegt auch die wichtigste Abwehr dort: Endpoint Detection and Response (EDR), Anwendungs-Allowlisting, blockierte Makros in Dateien aus dem Internet und eingeschränkte Skriptwerkzeuge für normale Benutzer. Ein Netzwerksensor sieht keinen Prozessstart. Er sieht die Folgen, die über das Netz laufen, und das reicht oft für einen Alarm: Das neue Programm lädt seine nächste Stufe herunter, ruft dann in regelmäßigen Abständen einen Server an, oder der Rechner beginnt, seine Nachbarn zu scannen. NetSenX erkennt das in jedem Plan; welches Programm auf dem Host es war, kann es nicht sagen, das ist eine Frage für Endpunktwerkzeuge.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-execution-in-mitre-attack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Persistenz bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-persistence-in-a-cyberattack)
- [Was ist Rechteausweitung (Privilege Escalation)?](https://netsenx.com/de/faq/what-is-privilege-escalation)
- [Was ist die Taktik Stealth in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Was ist Defense Impairment in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-defense-impairment-in-mitre-attack)
- [Was ist Zugriff auf Anmeldedaten (Credential Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-credential-access)