# Che cos'è MITRE ATT&CK?

MITRE ATT&CK è una base di conoscenza pubblica e gratuita delle tattiche e tecniche usate dagli attaccanti, costruita dall'organizzazione senza scopo di lucro MITRE a partire da incidenti reali e aggiornata due volte l'anno. Le tattiche sono gli obiettivi dell'attaccante, come l'accesso iniziale, la scoperta o l'esfiltrazione; le tecniche sono i modi per raggiungerli, ciascuna con un identificativo, per esempio T1021 per i servizi remoti. I difensori la usano come linguaggio comune: per descrivere un alert, confrontare strumenti e vedere quali tecniche coprono i loro controlli e quali no. Non è una checklist da completare e nessun prodotto copre ogni tecnica. NetSenX indica nell'alert la tecnica ATT&CK quando un rilevamento vi corrisponde, e mostra in una vista di copertura quali tecniche affrontano i rilevamenti attivati.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che differenza c'è tra tattica, tecnica e procedura (TTP)?](https://netsenx.com/it/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Che cos'è la ricognizione in un attacco informatico?](https://netsenx.com/it/faq/what-is-reconnaissance-in-a-cyberattack)
- [Che cos'è lo sviluppo di risorse in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-resource-development-in-mitre-attack)
- [Che cos'è l'accesso iniziale in un attacco informatico?](https://netsenx.com/it/faq/what-is-initial-access)
- [Che cosa significa esecuzione in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-execution-in-mitre-attack)