TTP
Bir saldırganın nasıl çalıştığı — stratejik olarak (taktik), yöntem olarak (teknik), somut olarak (prosedür).
Hiyerarşi şöyle: taktik = hedef (“ilk erişimi elde etmek”), teknik = yol (“kimlik avı”), prosedür = tam araç takımı (“Cobalt Strike + fatura dosyası”). TTP’leri MITRE ATT&CK yapılandırır. Savunma açısından TTP düzeyinde tespit (saldırganın değiştirmesi zor) IoC düzeyinde tespitten (kolay) üstündür.