TTP
siglasegurançagovernança e risco
Significa: tactics, techniques, and procedures
Táticas, técnicas e procedimentos: a descrição em camadas de como um agente de ameaça opera.
As camadas sobem em especificidade: uma tática é o objetivo (obter acesso inicial), uma técnica é o método geral (phishing), e um procedimento é o jeito concreto deste agente fazer (uma isca se passando por um fornecedor específico com um payload particular). TTPs são a coisa mais durável que se pode rastrear sobre um adversário, porque ele pode alugar infraestrutura nova da noite para o dia mas não muda facilmente como pensa, que é exatamente a percepção por trás do MITRE ATT&CK. Compare com o IoC, de vida mais curta.
Também conhecido como: tactics techniques and procedures, TTPs