MITRE ATT&CK

Structure

• Tactiques : objectifs de l'attaquant (Initial Access, Lateral Movement, Exfiltration…)
• Techniques : méthodes utilisées pour atteindre ces objectifs
• Sous-techniques : variantes spécifiques
• Procédures : implémentations concrètes observées chez les APT

Usage

Cartographie des détections SOC, évaluation de couverture, threat intelligence, exercices Red Team, rapports de pentest.