# Che cosa significa esecuzione in MITRE ATT&CK?

L'esecuzione è la tattica di far girare il codice dell'attaccante su un sistema: una macro in un documento, uno script avviato da un utente ingannato, un comando inviato tramite uno strumento di amministrazione remota o un'attività pianificata. Avviene dentro l'host, quindi anche la difesa principale sta lì: endpoint detection and response (EDR), liste di applicazioni consentite, blocco delle macro nei file provenienti da internet e limitazione degli strumenti di scripting per gli utenti comuni. Un sensore di rete non vede l'avvio di un processo. Vede le conseguenze che attraversano la rete, e spesso basta per dare l'allarme: il nuovo programma scarica la fase successiva, poi chiama un server a intervalli regolari, oppure la macchina inizia a scansionare le vicine. NetSenX le rileva in ogni piano; non può dirLe quale programma sull'host sia stato, domanda che spetta agli strumenti degli endpoint.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-execution-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la persistenza in un attacco informatico?](https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack)
- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)
- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)
- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)