# Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?

Defense Impairment to taktyka wyłączania, osłabiania lub zakłócania zabezpieczeń. MITRE ATT&CK wprowadziło ją w wersji 19, w kwietniu 2026 roku, dzieląc dawną taktykę Defense Evasion na Stealth i Defense Impairment. Typowe przykłady to wyłączanie antywirusa lub agentów ochrony punktów końcowych, zatrzymywanie lub czyszczenie logów i zmiana reguł firewalla, by przepuszczały ruch napastnika. Na hoście obroną jest ochrona narzędzi bezpieczeństwa przed modyfikacją, alert, gdy agent przestaje raportować, i uprawnienia administratora ograniczone do nielicznych osób. Sieć daje niezależne spojrzenie: serwer, którego agent ochrony zamilkł, wciąż musi korzystać z sieci, a NetSenX dalej obserwuje jego zachowanie, takie jak beaconing, skanowanie i wysyłki danych, w każdym planie. Nie widzi samego stanu agenta; pokazuje go konsola ochrony punktów końcowych i warto ją sprawdzać codziennie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest kradzież poświadczeń (credential access) w cyberataku?](https://netsenx.com/pl/faq/what-is-credential-access)
- [Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack)
- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)
- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)
- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)