Tática do MITRE ATT&CK
O MITRE ATT&CK é uma base de conhecimento aberta sobre como atacantes reais se comportam, organizada em táticas (POR QUÊ — o objetivo de uma etapa, como "Persistência") e técnicas (COMO — a maneira concreta, como "Tarefa agendada"). A linguagem comum para descrever, mapear e defender-se de comportamentos de ataque.
Estrutura: a matriz tem colunas de táticas (Acesso Inicial, Execução, Persistência, Escalonamento de Privilégios, Evasão de Defesa, Acesso a Credenciais, Descoberta, Movimentação Lateral, Coleta, Comando e Controle, Exfiltração, Impacto) e, sob cada uma, uma lista de técnicas com um ID (T1059 = Interpretador de Comandos/Scripts) e exemplos reais de como grupos APT as usaram. Difere da kill chain (linear, de alto nível) por ser um catálogo detalhado e não linear, baseado em comportamento observado. Serve para: mapear técnicas detectadas contra TTPs conhecidas, achar lacunas na defesa ("quais técnicas não conseguimos detectar?"), threat hunting e exercícios de red/purple team. É a linguagem de fato na detecção e na análise de ameaças modernas. Relacionada à kill chain e à threat intelligence.