# Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?

Parta dagli attacchi che con più probabilità dovrà affrontare, non dall'intera matrice. Prenda due o tre avvisi pubblici recenti adatti al Suo settore, per esempio un avviso di CISA su un gruppo ransomware, elenchi le tecniche citate e per ciascuna si chieda: la preverremmo, la vedremmo, e dove la vedremmo? Annoti la risposta per tecnica: endpoint, identità, posta, rete oppure niente. Le lacune che contano sono i passi in cui tutte le risposte sono niente. Poi ne verifichi una o due con un'esercitazione semplice, invece di fidarsi della tabella. Non punti alla copertura totale; punti ad avere almeno un segnale affidabile in ogni fase di un attacco tipico. NetSenX indica negli alert la tecnica ATT&CK quando ce n'è una e mostra in una vista di copertura quali tecniche affrontano i rilevamenti attivati, il che riempie la colonna di rete di questo esercizio.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cosa succede dopo che un attaccante è entrato nella rete?](https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in)
- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)
- [Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?](https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing)
- [Che cos'è il tunneling DNS?](https://netsenx.com/it/faq/what-is-dns-tunnelling)