# Czym jest MITRE ATT&CK?

MITRE ATT&CK to bezpłatna, publiczna baza wiedzy o taktykach i technikach używanych przez napastników, tworzona przez organizację non-profit MITRE na podstawie prawdziwych incydentów i aktualizowana dwa razy w roku. Taktyki to cele napastnika, takie jak uzyskanie dostępu, rozpoznanie czy wyprowadzanie danych; techniki to sposoby ich osiągnięcia, każda z identyfikatorem, na przykład T1021 dla usług zdalnych. Obrońcy używają jej jako wspólnego języka: do opisu alertu, porównania narzędzi i sprawdzenia, które techniki obejmują ich zabezpieczenia, a których nie. To nie jest lista do odhaczenia i żaden produkt nie obejmuje wszystkich technik. NetSenX podaje w alercie technikę ATT&CK, jeśli wykrycie jej odpowiada, i pokazuje w widoku pokrycia, które techniki obejmują Twoje włączone detekcje.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym różni się taktyka, technika i procedura (TTP)?](https://netsenx.com/pl/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Czym jest rozpoznanie (rekonesans) w cyberataku?](https://netsenx.com/pl/faq/what-is-reconnaissance-in-a-cyberattack)
- [Czym jest przygotowanie zasobów (resource development) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-resource-development-in-mitre-attack)
- [Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?](https://netsenx.com/pl/faq/what-is-initial-access)
- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)