# Qu'est-ce que MITRE ATT&CK ?

MITRE ATT&CK est une base de connaissances publique et gratuite des tactiques et techniques des attaquants, construite par l'organisation à but non lucratif MITRE à partir d'incidents réels et mise à jour deux fois par an. Les tactiques sont les objectifs de l'attaquant, comme l'accès initial, la découverte ou l'exfiltration ; les techniques sont les moyens de les atteindre, chacune avec un identifiant, par exemple T1021 pour les services à distance. Les défenseurs s'en servent comme langage commun : pour décrire une alerte, comparer des outils et voir quelles techniques leurs mesures couvrent ou non. Ce n'est pas une liste à cocher, et aucun produit ne couvre toutes les techniques. NetSenX indique sur une alerte la technique ATT&CK quand une détection y correspond, et montre dans une vue de couverture quelles techniques vos détections activées traitent.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-mitre-attack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Quelle est la différence entre une tactique, une technique et une procédure (TTP) ?](https://netsenx.com/fr/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Qu'est-ce que la reconnaissance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-reconnaissance-in-a-cyberattack)
- [Qu'est-ce que le développement de ressources dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-resource-development-in-mitre-attack)
- [Qu'est-ce que l'accès initial dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-initial-access)
- [Que signifie l'exécution dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-execution-in-mitre-attack)