Zastosowanie Opis w kategoriach TTP wykorzystuje się m.in. w analizie powłamaniowej i reagowaniu na incydenty, w projektowaniu reguł wykrywania, w testach penetracyjnych i ćwiczeniach zespołów obrony oraz przy przypisywaniu ataków konkretnym grupom napastników – powtarzalne wzorce postępowania bywają dla nich charakterystyczne.
Zobacz też Cyber kill chain Advanced Persistent Threat Threat hunting Wskaźnik naruszenia bezpieczeństwa
Przypisy
Kategoria:Bezpieczeństwo komputerowe