# Czym różni się taktyka, technika i procedura (TTP)?

Opisują atak na trzech poziomach szczegółowości. Taktyka to cel napastnika w danym momencie, czyli odpowiedź na pytanie „po co”: ruch lateralny oznacza na przykład przejście z jednej maszyny na inne. Technika to sposób osiągnięcia celu, na przykład użycie usług zdalnych, a podtechnika zawęża go dalej, na przykład do pulpitu zdalnego albo udziałów administracyjnych SMB. Procedura to konkretny sposób działania danej grupy: jakie narzędzie, jakie polecenie, w jakiej kolejności. Razem nazywa się je TTP. Rozróżnienie ma znaczenie dla obrony: zablokowanie procedury, na przykład skrótu pliku jednego narzędzia, łatwo obejść, a wykrycie techniki, na przykład stacji roboczej nagle otwierającej sesje administracyjne do wielu serwerów, działa niezależnie od użytego narzędzia. Wykrywanie sieciowe działa głównie na poziomie technik, dlatego alerty NetSenX nazywają techniki, a nie narzędzia.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/difference-between-a-tactic-a-technique-and-a-procedure

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest rozpoznanie (rekonesans) w cyberataku?](https://netsenx.com/pl/faq/what-is-reconnaissance-in-a-cyberattack)
- [Czym jest przygotowanie zasobów (resource development) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-resource-development-in-mitre-attack)
- [Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?](https://netsenx.com/pl/faq/what-is-initial-access)
- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)
- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)