# Co jsou taktiky, techniky a postupy (TTPs)?

> Taktiky, techniky a postupy (tactics, techniques, and procedures, TTPs) popisují, jak aktéři hrozeb sledují cíle a provádějí útoky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V modelu MITRE ATT&CK je **taktika** cílem či důvodem akce protivníka, **technika** je metoda použitá k dosažení tohoto cíle a **postup** je konkrétní implementace pozorovaná ve skutečné aktivitě.

Například počáteční přístup je taktika; phishing (T1566) je jedna technika jeho dosažení; a konkrétní znění návnady, typ přílohy a navazující příkazy kampaně jsou postup. Mapování pozorování na TTPs dává obráncům sdílený jazyk pro detekce, zprávy o hrozbách, cvičení a testování kontrol.

### Klíčové body

- **Primární účel:** Popsat chování protivníka způsobem, který lze porovnávat napříč incidenty a nástroji.
- **Obranné využití:** Detekční inženýrství, lov hrozeb, purple teaming, analýza mezer a reportování incidentů.
- **Relativní trvanlivost:** Chování je často stabilnější než jednotlivé domény, adresy či hashe souborů, ačkoli aktéři je mění.
- **Důležité omezení:** Shoda TTP zřídka sama identifikuje aktéra; nesouvisející skupiny mohou používat stejné nástroje a techniky.

### Související termíny

[MITRE ATT&CK](<https://yellowcube.eu/cs/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Cyber kill chain](<https://yellowcube.eu/cs/glossary/cyber-kill-chain/>) · [Aktér hrozeb](<https://yellowcube.eu/cs/glossary/threat-actor/>)

### Zdroje

[MITRE ATT&CK FAQ](https://attack.mitre.org/resources/faq/) · [MITRE ATT&CK: Enterprise tactics](https://attack.mitre.org/tactics/enterprise/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.