# Co je MITRE ATT&CK?

> MITRE ATT&CK je veřejně přístupná, udržovaná znalostní báze, která organizuje chování protivníků pozorované ve skutečné aktivitě.

- Kanonická URL: https://yellowcube.eu/cs/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Popisuje, proč protivníci jednají, prostřednictvím taktik, jak tyto cíle sledují, prostřednictvím technik a podtechnik, a konkrétní pozorované implementace prostřednictvím postupů. Samostatné domény ATT&CK pokrývají podniková, mobilní a průmyslová řídicí prostředí.

Obránci používají společný jazyk ke strukturování informací o hrozbách, informování detekce a lovu hrozeb, plánování autorizované emulace protivníků a diskuzi důkazů kontrol. Identifikátory technik pomáhají propojovat práci napříč týmy a nástroji, ale mapování by měla uchovávat rozsah, platformu, verzi, důkazy a jistotu.

### Klíčové body

- **Struktura modelu:** Taktiky vyjadřují cíle; techniky a podtechniky popisují chování; postupy dokumentují konkrétní pozorovaná použití skupinami, kampaněmi či softwarem.
- **Prioritizace:** Vybírejte chování relevantní pro systémy, expozice, zpravodajství a riziko organizace, místo považování každé buňky matrice za stejně důležitou.
- **Validace:** U každé deklarované detekce či mitigace testujte realistické varianty a potvrďte potřebnou telemetrii, analytickou logiku, umístění kontroly a cestu reakce.
- **Důležité omezení:** ATT&CK není standard compliance, úplný katalog chování protivníků ani hotový detekční checklist. Namapovaná kontrola nedokazuje spolehlivé pokrytí a usilování o 100% pokrytí matrice může úsilí misrovat.

### Související termíny

[Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Detekční inženýrství](<https://yellowcube.eu/cs/glossary/detection-engineering/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Red team](<https://yellowcube.eu/cs/glossary/red-team/>) · [Cyber kill chain](<https://yellowcube.eu/cs/glossary/cyber-kill-chain/>)

### Zdroje

[MITRE ATT&CK: Get Started](https://attack.mitre.org/resources/) · [MITRE ATT&CK Website Changelog](https://attack.mitre.org/resources/changelog.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.