Tactics Techniques and Procedures
Taktik, teknik ve prosedürler (Tactics Techniques and Procedures) — Bir tehdit aktörünün hedeflerini, kullandığı teknik yöntemleri ve operasyonel uygulama biçimlerini tanımlayan davranışsal kavram kümesi.
Siber Güvenlik Bağlamı
TTP analizi yalnız IP/hash gibi geçici IOC'lerden daha kalıcı saldırı davranışlarını modelleyebilir. Detection engineering ve threat hunting için bağlam sağlar.
Tehdit Modeli Sınırı
Her gözlenen teknik belirli bir aktöre kesin attribution sağlamaz; aynı yöntemler farklı aktörlerce kullanılabilir.
İlişkili Güvenlik Kavramları
- Indicator of Compromise
- Threat Hunting
- Detection Engineering
- MITRE ATT&CK