Question 1

Wer dokumentiert TTPs?

Accepted Answer

MITRE, Sicherheitsanbieter, staatliche CERTs und Forscher, die das MITRE ATT&CK Framework kontinuierlich mit Daten aus realen Angriffen erweitern.

Question 2

Was sind TTPs in der Cybersicherheit?

Accepted Answer

Tactics, Techniques and Procedures — sie beschreiben die typische Vorgehensweise von Angreifern auf drei Abstraktionsebenen: Was, Wie und Womit.

Question 3

Wofür werden TTPs genutzt?

Accepted Answer

Für Threat Hunting, Red-Team-Übungen, die Entwicklung von Erkennungsregeln (Detection Engineering) und das Verständnis gegnerischer Fähigkeiten.

Question 4

Warum sind TTPs wichtiger als einfache Indicators of Compromise?

Accepted Answer

Weil Angreifer IP-Adressen und Domains leicht ändern können, ihre grundlegenden Vorgehensweisen und Werkzeuge aber meist über lange Zeit gleich bleiben.

Question 5

Wie findet man TTPs bekannter Angreifer?

Accepted Answer

Über das kostenlose MITRE ATT&CK Framework unter attack.mitre.org, das TTPs realer Angreifergruppen in einer strukturierten Matrix katalogisiert.

Tactics, Techniques and Procedures

Ausführliche Erklärung

>Wie funktioniert das?