# Che cos'è la tattica Stealth in MITRE ATT&CK?

Stealth è la tattica di nascondere un'attività malevola o di farla sembrare normale. Dalla versione 19 di MITRE ATT&CK, pubblicata nell'aprile 2026, assorbe gran parte della precedente tattica Defense Evasion, divisa in Stealth e Defense Impairment. Stealth comprende tecniche come il camuffarsi da file o servizi legittimi, il nascondere artefatti e l'offuscare file perché strumenti e persone non li notino. Gli strumenti basati su firme qui faticano, perché ogni elemento preso da solo sembra ordinario. Ciò che resta visibile è un comportamento che non corrisponde alla storia di un host: un ritmo regolare verso una nuova destinazione, o una postazione che all'improvviso parla con molti server. Se associa i rilevamenti ad ATT&CK, aggiorni i riferimenti a Defense Evasion. NetSenX cerca questo comportamento dalla rete in ogni piano; non decifra mai il traffico, quindi valuta schemi, non contenuti.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)
- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)
- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)
- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)
- [Che cos'è il command and control (C2) come tattica ATT&CK?](https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack)