# Ce este MITRE ATT&CK?

> MITRE ATT&CK este o bază de cunoștințe accesibilă public și întreținută, care organizează comportamentul adversar observat în activitate din lumea reală.

- URL canonic: https://yellowcube.eu/ro/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Descrie de ce acționează adversarii prin tactici, cum își urmăresc obiectivele prin tehnici și sub-tehnici și implementările specifice observate prin proceduri. Domenii ATT&CK separate acoperă mediile enterprise, mobile și sisteme de control industrial.

Apărătorii folosesc limbajul comun pentru a structura informațiile despre amenințări, a informa detecția și vânătoarea, a planifica emularea autorizată de adversar și a discuta dovezile de controale. Identificatorii de tehnici ajută la conectarea activității între echipe și instrumente, dar mapările ar trebui să păstreze domeniul, platforma, versiunea, dovezile și încrederea.

### Puncte esențiale

- **Structura modelului:** Tacticile exprimă obiective; tehnicile și sub-tehnicile descriu comportamente; procedurile documentează utilizări concrete observate de grupuri, campanii sau software.
- **Prioritizare:** Selectați comportamentul relevant pentru sistemele, expunerile, informațiile despre amenințări și riscul organizației, în loc să tratați fiecare celulă a matricei ca la fel de importantă.
- **Validare:** Pentru fiecare detecție sau atenuare pretinsă, testați variații realiste și confirmați telemetria necesară, logica analitică, plasarea controlului și calea de răspuns.
- **Limitare importantă:** ATT&CK nu este un standard de conformitate, un catalog complet al comportamentului adversar sau o listă de verificare de detecție gata făcută. Un control mapat nu dovedește acoperire fiabilă, iar urmărirea unei acoperiri de 100% a matricei poate devia efortul.

### Termeni asociați

[Informații despre amenințări cibernetice (CTI)](<https://yellowcube.eu/ro/glossary/cyber-threat-intelligence/>) · [Tactici, tehnici și proceduri (TTP)](<https://yellowcube.eu/ro/glossary/tactics-techniques-and-procedures/>) · [Inginerie de detecție](<https://yellowcube.eu/ro/glossary/detection-engineering/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>) · [Red team](<https://yellowcube.eu/ro/glossary/red-team/>) · [Cyber kill chain](<https://yellowcube.eu/ro/glossary/cyber-kill-chain/>)

### Surse

[MITRE ATT&CK: Get Started](https://attack.mitre.org/resources/) · [MITRE ATT&CK Website Changelog](https://attack.mitre.org/resources/changelog.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.