# Ce sunt tacticile, tehnicile și procedurile (TTP)?

> Tactici, tehnici și proceduri (tactics, techniques, and procedures, TTP) descriu cum actorii amenințării urmăresc obiective și duc la îndeplinire atacuri.

- URL canonic: https://yellowcube.eu/ro/glossary/tactics-techniques-and-procedures/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În modelul MITRE ATT&CK, o **tactică** este obiectivul sau motivul adversarului pentru o acțiune, o **tehnică** este metoda folosită pentru a atinge acel obiectiv, iar o **procedură** este o implementare specifică observată în activitate reală.

De exemplu, accesul inițial este o tactică; phishing-ul (T1566) este o tehnică pentru a o atinge; iar formularea momelei, tipul de atașament și comenzile ulterioare ale unei anumite campanii sunt procedura. Maparea observațiilor la TTP oferă apărătorilor un limbaj comun pentru detecții, rapoarte de amenințări, exerciții și testarea controalelor.

### Puncte esențiale

- **Scop principal:** Descrierea comportamentului adversarului într-un mod care poate fi comparat între incidente și instrumente.
- **Utilizare defensivă:** Inginerie de detecție, vânătoare de amenințări, purple teaming, analiza lacunelor și raportarea incidentelor.
- **Durabilitate relativă:** Comportamentele sunt adesea mai stabile decât domeniile, adresele sau hash-urile de fișiere individuale, deși actorii le schimbă.
- **Limitare importantă:** O potrivire de TTP rareori identifică singură un actor; grupuri neînrudite pot folosi aceleași instrumente și tehnici.

### Termeni asociați

[MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)](<https://yellowcube.eu/ro/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Indicator de compromitere (IoC)](<https://yellowcube.eu/ro/glossary/indicator-of-compromise/>) · [Informații despre amenințări cibernetice (CTI)](<https://yellowcube.eu/ro/glossary/cyber-threat-intelligence/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Cyber kill chain](<https://yellowcube.eu/ro/glossary/cyber-kill-chain/>) · [Actor de amenințare](<https://yellowcube.eu/ro/glossary/threat-actor/>)

### Surse

[MITRE ATT&CK FAQ](https://attack.mitre.org/resources/faq/) · [MITRE ATT&CK: Enterprise tactics](https://attack.mitre.org/tactics/enterprise/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.