Wat is Defense Impairment in MITRE ATT&CK?

Defense Impairment is de tactiek om beveiligingsmaatregelen uit te schakelen, te verzwakken of te verstoren. MITRE ATT&CK voerde haar in met versie 19, in april 2026, toen de vroegere tactiek Defense Evasion werd opgesplitst in Stealth en Defense Impairment. Typische voorbeelden zijn antivirus of endpointagents uitzetten, logging stoppen of wissen, en firewallregels aanpassen zodat het verkeer van de aanvaller doorkomt. Op de host beschermen manipulatiebeveiliging voor beveiligingstools, een alert als een agent niet meer rapporteert en beheerdersrechten voor slechts enkele mensen. Het netwerk voegt een onafhankelijke blik toe: een server waarvan de endpointagent is stilgevallen, moet het netwerk blijven gebruiken, en NetSenX blijft zijn gedrag volgen, zoals beaconing, scans en uploads, op elk abonnement. De status van de agent zelf ziet het niet; die toont de endpointconsole, en daar loont een dagelijkse blik.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen