# Que signifie l'exécution dans MITRE ATT&CK ?

L'exécution est la tactique qui consiste à faire tourner le code de l'attaquant sur un système : une macro dans un document, un script lancé par un utilisateur trompé, une commande envoyée par un outil d'administration à distance ou une tâche planifiée. Cela se passe à l'intérieur de l'hôte, donc la défense principale s'y trouve aussi : détection et réponse sur les postes (EDR), liste blanche d'applications, blocage des macros dans les fichiers venant d'internet et limitation des outils de script pour les utilisateurs ordinaires. Un capteur réseau ne voit pas un processus démarrer. Il voit les conséquences qui traversent le réseau, ce qui suffit souvent à donner l'alerte : le nouveau programme télécharge l'étape suivante, puis appelle un serveur à intervalles réguliers, ou la machine se met à balayer ses voisines. NetSenX les détecte dans chaque offre ; il ne peut pas vous dire quel programme de l'hôte en est l'auteur, question qui relève des outils des postes.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-execution-in-mitre-attack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que la persistance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-persistence-in-a-cyberattack)
- [Qu'est-ce que l'élévation de privilèges ?](https://netsenx.com/fr/faq/what-is-privilege-escalation)
- [Qu'est-ce que la tactique Stealth dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-defense-impairment-in-mitre-attack)
- [Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-credential-access)