# ¿Qué significa la ejecución en MITRE ATT&CK?

La ejecución es la táctica de hacer funcionar el código del atacante en un sistema: una macro en un documento, un script que arranca un usuario engañado, un comando enviado por una herramienta de administración remota o una tarea programada. Ocurre dentro del equipo, así que la defensa principal también está ahí: detección y respuesta en endpoints (EDR), listas blancas de aplicaciones, bloqueo de macros en archivos procedentes de internet y limitación de las herramientas de scripting para los usuarios corrientes. Un sensor de red no ve arrancar un proceso. Ve las consecuencias que cruzan la red, y a menudo basta para dar la alarma: el programa nuevo descarga su siguiente fase, después llama a un servidor a intervalos regulares o la máquina empieza a escanear a sus vecinas. NetSenX lo detecta en todos los planes; no puede decirle qué programa del equipo lo hizo, que es una pregunta para las herramientas de endpoint.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-execution-in-mitre-attack

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la persistencia en un ciberataque?](https://netsenx.com/es/faq/what-is-persistence-in-a-cyberattack)
- [¿Qué es la escalada de privilegios?](https://netsenx.com/es/faq/what-is-privilege-escalation)
- [¿Qué es la táctica Stealth en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [¿Qué es Defense Impairment en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-defense-impairment-in-mitre-attack)
- [¿Qué es el acceso a credenciales en un ciberataque?](https://netsenx.com/es/faq/what-is-credential-access)