# Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?

Defense Impairment est la tactique qui consiste à désactiver, affaiblir ou perturber les mesures de sécurité. MITRE ATT&CK l'a introduite dans la version 19, en avril 2026, en scindant l'ancienne tactique Defense Evasion en Stealth et Defense Impairment. Exemples typiques : désactiver l'antivirus ou les agents de protection des postes, arrêter ou effacer des journaux, et modifier des règles de pare-feu pour laisser passer le trafic de l'attaquant. Sur l'hôte, la défense repose sur la protection anti-altération des outils de sécurité, une alerte quand un agent cesse de remonter des informations, et des droits d'administrateur réservés à peu de personnes. Le réseau ajoute un regard indépendant : un serveur dont l'agent s'est tu doit continuer d'utiliser le réseau, et NetSenX continue d'observer son comportement, comme le beaconing, le balayage et les envois, dans chaque offre. Il ne voit pas l'état de l'agent lui-même ; la console des postes le montre, et il vaut la peine de la consulter chaque jour.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-defense-impairment-in-mitre-attack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-credential-access)
- [Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-discovery-in-mitre-attack)
- [Qu'est-ce que la collecte (collection) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-collection-in-mitre-attack)
- [Qu'est-ce que le commandement et contrôle (C2) en tant que tactique ATT&CK ?](https://netsenx.com/fr/faq/what-is-command-and-control-in-mitre-attack)
- [Qu'est-ce que la tactique Impact dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-impact-tactic-in-mitre-attack)