Que sont les TTP ?

TTP signifie Tactics, Techniques and Procedures (tactiques, techniques et procédures) : la manière dont un attaquant opère, plutôt que le fichier ou l'adresse qu'il utilise. Une tactique est un objectif, comme entrer, rester caché ou voler des données. Une technique est un moyen d'y parvenir, comme voler des mots de passe ou passer d'une machine à l'autre avec des outils d'administration à distance. Les procédures sont les étapes précises d'un groupe donné. Le référentiel MITRE ATT&CK est le catalogue commun de ces techniques. Les TTP comptent parce que les attaquants changent facilement d'adresses et de fichiers mais changent lentement d'habitudes : détecter des comportements tient plus longtemps que bloquer une liste d'indicateurs connus.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes