# Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?

La cyber kill chain è un modello pubblicato da Lockheed Martin nel 2011 che descrive un'intrusione in sette fasi: ricognizione, armamento, consegna, sfruttamento, installazione, command and control e azioni sugli obiettivi. Il suo messaggio è che l'attaccante deve riuscire in ogni fase, mentre al difensore basta interromperne una. MITRE ATT&CK è più dettagliato e più adatto a ciò che accade dopo il primo appiglio, con molte tattiche e centinaia di tecniche, quindi la maggior parte dei team usa la kill chain per spiegare un attacco alla direzione e ATT&CK per pianificare il rilevamento. Entrambi portano alla stessa conclusione pratica: gli attacchi procedono per passi, e ogni passo è un'occasione per accorgersene. Per una piccola azienda, le fasi finali, command and control, movimento dentro la rete e uscita dei dati, sono quelle in cui un rilevamento di rete come NetSenX aggiunge di più.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-the-cyber-kill-chain

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?](https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Che cosa succede dopo che un attaccante è entrato nella rete?](https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in)
- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)
- [Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?](https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing)