Tactics Techniques and Procedures
Bir tehdit aktörünün hedeflerini, kullandığı teknik yöntemleri ve operasyonel uygulama biçimlerini tanımlayan davranışsal kavram kümesi.
Teknik Bağlam
TTP analizi yalnız IP/hash gibi geçici IOC'lerden daha kalıcı saldırı davranışlarını modelleyebilir. Detection engineering ve threat hunting için bağlam sağlar.
Sınırlar
Her gözlenen teknik belirli bir aktöre kesin attribution sağlamaz; aynı yöntemler farklı aktörlerce kullanılabilir.
İlgili Kavramlar
- Indicator of Compromise
- Threat Hunting
- Detection Engineering
- MITRE ATT&CK