# ¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?

Empiece por los ataques a los que más probablemente se enfrentará, no por toda la matriz. Tome dos o tres avisos públicos recientes que encajen con su sector, por ejemplo un aviso de CISA sobre un grupo de ransomware, enumere las técnicas que citan y pregúntese en cada una: la evitaríamos, la veríamos y dónde la veríamos. Anote la respuesta por técnica: endpoint, identidad, correo, red o nada. Los huecos que importan son los pasos en los que todas las respuestas son nada. Después pruebe uno o dos con un ejercicio sencillo en lugar de fiarse de la tabla. No aspire a una cobertura total; aspire a tener al menos una señal fiable en cada fase de un ataque típico. NetSenX nombra en sus alertas la técnica de ATT&CK cuando corresponde y muestra en una vista de cobertura qué técnicas abordan sus detecciones activadas, lo que completa la columna de red de este ejercicio.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué ocurre después de que un atacante entra en la red?](https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in)
- [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous)
- [¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?](https://netsenx.com/es/faq/why-do-update-agents-look-like-beaconing)
- [¿Qué es el tunelado DNS?](https://netsenx.com/es/faq/what-is-dns-tunnelling)