# Wat is het verschil tussen een tactiek, een techniek en een procedure (TTP)?

Ze beschrijven een aanval op drie detailniveaus. Een tactiek is het doel van de aanvaller op een bepaald moment, het waarom: laterale beweging betekent bijvoorbeeld van de ene machine naar andere komen. Een techniek is hoe hij dat bereikt, zoals het gebruik van diensten op afstand, en een subtechniek maakt het nog specifieker, zoals remote desktop of SMB-beheershares. Een procedure is de concrete manier waarop een bepaalde groep het doet: welke tool, welk commando, in welke volgorde. Samen heten ze TTP's. Het onderscheid doet ertoe voor de verdediging: een procedure blokkeren, zoals de bestandshash van één tool, is makkelijk te omzeilen, terwijl het detecteren van een techniek, zoals een werkplek die plotseling beheersessies naar veel servers opent, werkt welke tool er ook wordt gebruikt. Netwerkdetectie werkt vooral op het niveau van technieken, daarom noemen alerts van NetSenX technieken en geen tools.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/difference-between-a-tactic-a-technique-and-a-procedure

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is verkenning (reconnaissance) bij een cyberaanval?](https://netsenx.com/nl/faq/what-is-reconnaissance-in-a-cyberattack)
- [Wat is resource development in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-resource-development-in-mitre-attack)
- [Wat is eerste toegang (initial access) bij een cyberaanval?](https://netsenx.com/nl/faq/what-is-initial-access)
- [Wat betekent uitvoering (execution) in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-execution-in-mitre-attack)
- [Wat is persistentie bij een cyberaanval?](https://netsenx.com/nl/faq/what-is-persistence-in-a-cyberattack)