# ¿Qué son las TTP?

TTP son las siglas de Tactics, Techniques and Procedures (tácticas, técnicas y procedimientos): cómo trabaja un atacante, más que qué archivo o dirección usa. Una táctica es el objetivo, como entrar, permanecer oculto o robar datos. Una técnica es una forma de lograrlo, como robar contraseñas o moverse entre máquinas con herramientas remotas. Los procedimientos son los pasos concretos de un grupo. El marco MITRE ATT&CK es el catálogo común de estas técnicas. Las TTP importan porque los atacantes cambian de direcciones y archivos con facilidad, pero cambian de hábitos despacio, así que detectar comportamientos dura más que bloquear una lista de indicadores conocidos.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-are-ttps

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es la inteligencia de amenazas (threat intelligence)?](https://netsenx.com/es/faq/what-is-threat-intelligence)
- [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface)
- [¿Qué es un actor de amenazas (threat actor)?](https://netsenx.com/es/faq/what-is-a-threat-actor)
- [¿Qué es una APT (amenaza persistente avanzada)?](https://netsenx.com/es/faq/what-is-an-apt)
- [¿Qué son los falsos positivos y los falsos negativos?](https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives)