# Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?

Zacznij od ataków, z którymi najprawdopodobniej się zetkniesz, a nie od całej macierzy. Weź dwa lub trzy niedawne publiczne komunikaty pasujące do Twojej branży, na przykład komunikat CISA o grupie ransomware, wypisz wymienione w nich techniki i przy każdej zapytaj: czy byśmy jej zapobiegli, czy byśmy ją zobaczyli i gdzie? Zaznacz odpowiedź dla każdej techniki: punkt końcowy, tożsamość, poczta, sieć albo nic. Luki, które mają znaczenie, to kroki, przy których każda odpowiedź brzmi „nic”. Potem przetestuj jedną lub dwie prostym ćwiczeniem, zamiast ufać tabeli. Nie dąż do pełnego pokrycia; dąż do co najmniej jednego pewnego sygnału na każdym etapie typowego ataku. NetSenX podaje w alertach technikę ATT&CK, jeśli ma zastosowanie, i pokazuje w widoku pokrycia, które techniki obejmują Twoje włączone detekcje, co wypełnia kolumnę „sieć” w tym ćwiczeniu.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)
- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)
- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)
- [Czym jest tunelowanie DNS?](https://netsenx.com/pl/faq/what-is-dns-tunnelling)