Co to są TTP?

TTP to skrót od Tactics, Techniques and Procedures (taktyki, techniki i procedury): opisują, jak działa napastnik, a nie jakiego pliku czy adresu używa. Taktyka to cel, na przykład dostanie się do środka, ukrycie się lub kradzież danych. Technika to sposób osiągnięcia celu, na przykład kradzież haseł albo przechodzenie między maszynami narzędziami zdalnymi. Procedury to konkretne kroki danej grupy. Wspólnym katalogiem technik jest framework MITRE ATT&CK. TTP są ważne, bo napastnicy łatwo zmieniają adresy i pliki, ale nawyki zmieniają powoli, więc wykrywanie zachowań starcza na dłużej niż blokowanie listy znanych wskaźników.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy