# Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?

Cyber kill chain to model opublikowany przez Lockheed Martin w 2011 roku, który opisuje włamanie w siedmiu etapach: rozpoznanie, uzbrojenie, dostarczenie, wykorzystanie podatności, instalacja, dowodzenie i kontrola oraz działania na celu. Jego przesłanie brzmi: napastnik musi odnieść sukces na każdym etapie, a obrońcy wystarczy przerwać jeden. MITRE ATT&CK jest bardziej szczegółowy i lepiej opisuje to, co dzieje się po zdobyciu pierwszego przyczółka, z wieloma taktykami i setkami technik, dlatego większość zespołów używa kill chain do wyjaśniania ataku zarządowi, a ATT&CK do planowania wykrywania. Oba prowadzą do tego samego praktycznego wniosku: atak składa się z kroków, a każdy krok to szansa, by go zauważyć. W małej firmie to późniejsze etapy, czyli dowodzenie i kontrola, ruch wewnątrz sieci i wyprowadzanie danych, są miejscem, w którym wykrywanie sieciowe, takie jak NetSenX, wnosi najwięcej.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)
- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)
- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)