# Che cos'è lo sviluppo di risorse in MITRE ATT&CK?

Lo sviluppo di risorse è la preparazione da parte dell'attaccante di strumenti e infrastruttura per un attacco: noleggiare server, registrare domini somiglianti, comprare o rubare account, procurarsi malware o certificati di firma del codice, o comprare l'accesso a una vittima da un broker di accesso iniziale. Avviene dalla parte dell'attaccante prima che qualcosa La raggiunga, quindi c'è poco da rilevare direttamente. Le sue tracce compaiono più tardi, ed è utile: un dominio registrato la settimana scorsa che somiglia a quello del Suo fornitore, una destinazione su server cloud appena noleggiati, un certificato emesso pochi giorni prima della connessione. I feed di threat intelligence e gli avvisi pubblicano questo tipo di infrastruttura. Registri gli errori di battitura più comuni del Suo dominio e configuri DMARC, così che il Suo nome sia più difficile da sfruttare. NetSenX non osserva gli attaccanti mentre costruiscono l'infrastruttura; vede i Suoi host collegarvisi, per esempio con un beaconing verso un nuovo server esterno.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-resource-development-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è l'accesso iniziale in un attacco informatico?](https://netsenx.com/it/faq/what-is-initial-access)
- [Che cosa significa esecuzione in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-execution-in-mitre-attack)
- [Che cos'è la persistenza in un attacco informatico?](https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack)
- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)
- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)