# Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?

Partez des attaques que vous avez le plus de chances de subir, pas de la matrice entière. Prenez deux ou trois avis publics récents adaptés à votre secteur, par exemple un avis de la CISA sur un groupe de rançongiciel, listez les techniques citées et demandez-vous pour chacune : la préviendrions-nous, la verrions-nous, et où la verrions-nous ? Notez la réponse par technique : postes, identité, messagerie, réseau ou rien. Les lacunes qui comptent sont les étapes où toutes les réponses sont « rien ». Testez-en ensuite une ou deux par un exercice simple, plutôt que de faire confiance au tableau. Ne visez pas une couverture complète ; visez au moins un signal fiable à chaque étape d'une attaque type. NetSenX indique sur ses alertes la technique ATT&CK quand il y en a une et montre dans une vue de couverture quelles techniques vos détections activées traitent, ce qui remplit la colonne réseau de cet exercice.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?](https://netsenx.com/fr/faq/what-happens-after-an-attacker-gets-in)
- [Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?](https://netsenx.com/fr/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Pourquoi un réseau à plat est-il dangereux ?](https://netsenx.com/fr/faq/why-is-a-flat-network-dangerous)
- [Pourquoi les agents de mise à jour et les outils de supervision ressemblent-ils à du beaconing ?](https://netsenx.com/fr/faq/why-do-update-agents-look-like-beaconing)
- [Qu'est-ce que le tunnelling DNS ?](https://netsenx.com/fr/faq/what-is-dns-tunnelling)