# Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?

Stealth to taktyka ukrywania złośliwej aktywności lub nadawania jej pozorów normalności. Od wersji 19 MITRE ATT&CK, wydanej w kwietniu 2026 roku, przejmuje ona dużą część dawnej taktyki Defense Evasion, którą podzielono na Stealth i Defense Impairment. Stealth obejmuje techniki takie jak podszywanie się pod legalne pliki lub usługi, ukrywanie artefaktów i zaciemnianie plików, by umknęły narzędziom i ludziom. Narzędzia oparte na sygnaturach mają tu trudności, bo każdy element z osobna wygląda zwyczajnie. Widoczne pozostaje zachowanie niepasujące do historii hosta: regularny rytm połączeń z nowym celem albo stacja robocza, która nagle komunikuje się z wieloma serwerami. Jeśli mapujesz detekcje na ATT&CK, zaktualizuj odwołania do Defense Evasion. NetSenX szuka takich zachowań z poziomu sieci w każdym planie; nigdy nie odszyfrowuje ruchu, więc ocenia wzorce, a nie treść.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack)
- [Czym jest kradzież poświadczeń (credential access) w cyberataku?](https://netsenx.com/pl/faq/what-is-credential-access)
- [Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack)
- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)
- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)