# Che cosa sono le TTP?

TTP sta per Tactics, Techniques and Procedures (tattiche, tecniche e procedure): come lavora un attaccante, più che quale file o indirizzo usa. Una tattica è l'obiettivo, come entrare, restare nascosto o rubare dati. Una tecnica è un modo per raggiungerlo, come rubare password o spostarsi tra le macchine con strumenti remoti. Le procedure sono i passi concreti di un determinato gruppo. Il framework MITRE ATT&CK è il catalogo comune di queste tecniche. Le TTP contano perché gli attaccanti cambiano facilmente indirizzi e file, ma cambiano lentamente le abitudini: rilevare i comportamenti dura più a lungo che bloccare un elenco di indicatori noti.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-are-ttps

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è la threat intelligence?](https://netsenx.com/it/faq/what-is-threat-intelligence)
- [Che cos'è la superficie di attacco?](https://netsenx.com/it/faq/what-is-an-attack-surface)
- [Che cos'è un threat actor (attore della minaccia)?](https://netsenx.com/it/faq/what-is-a-threat-actor)
- [Che cos'è un'APT (minaccia persistente avanzata)?](https://netsenx.com/it/faq/what-is-an-apt)
- [Che cosa sono i falsi positivi e i falsi negativi?](https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives)