# Co oznacza wykonanie (execution) w MITRE ATT&CK?

Wykonanie to taktyka uruchomienia kodu napastnika w systemie: makra w dokumencie, skryptu uruchomionego przez oszukanego użytkownika, polecenia wysłanego przez narzędzie zdalnej administracji albo zaplanowanego zadania. Dzieje się to wewnątrz hosta, więc tam leży też główna obrona: system EDR (endpoint detection and response), białe listy aplikacji, blokowanie makr w plikach z internetu i ograniczenie narzędzi skryptowych dla zwykłych użytkowników. Sensor sieciowy nie widzi startu procesu. Widzi skutki, które przechodzą przez sieć, i to często wystarcza, by podnieść alarm: nowy program pobiera kolejny etap, potem regularnie łączy się z serwerem albo maszyna zaczyna skanować sąsiadów. NetSenX wykrywa to w każdym planie; nie powie Ci, który program na hoście to zrobił, bo to pytanie do narzędzi ochrony punktów końcowych.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)
- [Czym jest eskalacja uprawnień?](https://netsenx.com/pl/faq/what-is-privilege-escalation)
- [Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack)
- [Czym jest kradzież poświadczeń (credential access) w cyberataku?](https://netsenx.com/pl/faq/what-is-credential-access)