18 lines
1005 B
Markdown
18 lines
1005 B
Markdown
В отличие от Kill Chain, MITRE ATT&CK описывает конкретные технические детали действий, выполняемых над целью, и связывает их в общую тактику.
|
|
|
|
Всего описано 14 тактик:
|
|
- разведка (Reconnaissance)
|
|
- подготовка ресурсов (Resource Development)
|
|
- первоначальный доступ (Initial Acces)
|
|
- выполнение (Execution)
|
|
- закрепление в системе (Persistance)
|
|
- повышение привилегий (Privelege Escalation)
|
|
- обход систем защиты (Defence Evasion)
|
|
- доступ к учетным данным (Credential Acces)
|
|
- исследование (Discovery)
|
|
- дальнейшее перемещение (Lateral Movement)
|
|
- сбор данных (Collect)
|
|
- Управление и контроль (C&C, C2)
|
|
- эксфильтрация данных (Exfiltration)
|
|
- воздействие (impact)
|