# Czym jest przygotowanie zasobów (resource development) w MITRE ATT&CK?

Przygotowanie zasobów to przygotowywanie przez napastnika narzędzi i infrastruktury do ataku: wynajmowanie serwerów, rejestrowanie łudząco podobnych domen, kupowanie lub kradzież kont, zdobywanie złośliwego oprogramowania lub certyfikatów do podpisywania kodu albo kupno dostępu do ofiary od brokera dostępu. Dzieje się to po stronie napastnika, zanim cokolwiek do Ciebie dotrze, więc bezpośrednio niewiele da się wykryć. Jego ślady pojawiają się później i to się przydaje: domena zarejestrowana w zeszłym tygodniu, przypominająca domenę Twojego dostawcy, cel na świeżo wynajętych serwerach w chmurze, certyfikat wystawiony kilka dni przed połączeniem. Taką infrastrukturę publikują źródła threat intelligence i komunikaty bezpieczeństwa. Zarejestruj typowe literówki własnej domeny i skonfiguruj DMARC, by Twoją nazwę trudniej było nadużyć. NetSenX nie obserwuje, jak napastnicy budują infrastrukturę; widzi, jak Twoje hosty się z nią łączą, na przykład beaconing do nowego zewnętrznego serwera.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-resource-development-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?](https://netsenx.com/pl/faq/what-is-initial-access)
- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)
- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)
- [Czym jest eskalacja uprawnień?](https://netsenx.com/pl/faq/what-is-privilege-escalation)
- [Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack)