# Hoe kan een klein team MITRE ATT&CK gebruiken om gaten in de detectie te vinden?

Begin bij de aanvallen die u het waarschijnlijkst zult tegenkomen, niet bij de hele matrix. Neem twee of drie recente openbare waarschuwingen die bij uw sector passen, bijvoorbeeld een CISA-waarschuwing over een ransomwaregroep, zet de genoemde technieken op een rij en vraag per techniek: zouden we haar voorkomen, zouden we haar zien, en waar zouden we haar zien? Noteer per techniek het antwoord: endpoint, identiteit, e-mail, netwerk of niets. De gaten die ertoe doen, zijn de stappen waar elk antwoord niets is. Test er daarna een of twee met een eenvoudige oefening in plaats van op de tabel te vertrouwen. Streef niet naar volledige dekking; streef naar minstens één betrouwbaar signaal in elke fase van een typische aanval. NetSenX noemt in zijn alerts de ATT&CK-techniek als die van toepassing is en toont in een dekkingsoverzicht welke technieken uw ingeschakelde detecties afdekken; dat vult de netwerkkolom van deze oefening.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat gebeurt er nadat een aanvaller het netwerk is binnengekomen?](https://netsenx.com/nl/faq/what-happens-after-an-attacker-gets-in)
- [Kan antivirus of EDR alleen laterale beweging opsporen?](https://netsenx.com/nl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Waarom is een plat netwerk gevaarlijk?](https://netsenx.com/nl/faq/why-is-a-flat-network-dangerous)
- [Waarom lijken update-agents en monitoringtools op beaconing?](https://netsenx.com/nl/faq/why-do-update-agents-look-like-beaconing)
- [Wat is DNS-tunneling?](https://netsenx.com/nl/faq/what-is-dns-tunnelling)