# Co to są TTP?

TTP to skrót od Tactics, Techniques and Procedures (taktyki, techniki i procedury): opisują, jak działa napastnik, a nie jakiego pliku czy adresu używa. Taktyka to cel, na przykład dostanie się do środka, ukrycie się lub kradzież danych. Technika to sposób osiągnięcia celu, na przykład kradzież haseł albo przechodzenie między maszynami narzędziami zdalnymi. Procedury to konkretne kroki danej grupy. Wspólnym katalogiem technik jest framework MITRE ATT&CK. TTP są ważne, bo napastnicy łatwo zmieniają adresy i pliki, ale nawyki zmieniają powoli, więc wykrywanie zachowań starcza na dłużej niż blokowanie listy znanych wskaźników.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-are-ttps

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest threat intelligence (analiza zagrożeń)?](https://netsenx.com/pl/faq/what-is-threat-intelligence)
- [Co to jest powierzchnia ataku?](https://netsenx.com/pl/faq/what-is-an-attack-surface)
- [Kto to jest aktor zagrożenia (threat actor)?](https://netsenx.com/pl/faq/what-is-a-threat-actor)
- [Co to jest APT (advanced persistent threat)?](https://netsenx.com/pl/faq/what-is-an-apt)
- [Co to jest false positive i false negative?](https://netsenx.com/pl/faq/what-are-false-positives-and-false-negatives)