# Che cos'è Defense Impairment in MITRE ATT&CK?

Defense Impairment è la tattica di disattivare, indebolire o ostacolare i controlli di sicurezza. MITRE ATT&CK l'ha introdotta nella versione 19, nell'aprile 2026, dividendo la precedente tattica Defense Evasion in Stealth e Defense Impairment. Esempi tipici sono spegnere l'antivirus o gli agenti degli endpoint, fermare o cancellare i log e modificare le regole del firewall per lasciar passare il traffico dell'attaccante. Sull'host, la difesa è la protezione antimanomissione degli strumenti di sicurezza, un alert quando un agente smette di riferire e diritti di amministratore riservati a poche persone. La rete aggiunge uno sguardo indipendente: un server il cui agente si è zittito deve comunque usare la rete, e NetSenX continua a osservarne il comportamento, come beaconing, scansioni e invii, in ogni piano. Non vede lo stato dell'agente in sé; lo mostra la console degli endpoint, e conviene controllarla ogni giorno.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)
- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)
- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)
- [Che cos'è il command and control (C2) come tattica ATT&CK?](https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack)
- [Che cos'è la tattica Impact in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack)