Wat zijn TTP's?

TTP's staat voor Tactics, Techniques and Procedures (tactieken, technieken en procedures): hoe een aanvaller werkt, in plaats van welk bestand of adres hij gebruikt. Een tactiek is het doel, zoals binnenkomen, verborgen blijven of gegevens stelen. Een techniek is een manier om dat te bereiken, zoals wachtwoorden stelen of met beheertools van machine naar machine gaan. Procedures zijn de concrete stappen van een bepaalde groep. Het MITRE ATT&CK-framework is de gezamenlijke catalogus van deze technieken. TTP's doen ertoe omdat aanvallers adressen en bestanden makkelijk wisselen, maar hun gewoonten traag veranderen; gedrag detecteren werkt daardoor langer dan een lijst bekende indicatoren blokkeren.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen