Tactiques, Techniques et Procédures (TTP)
Qu'est-ce que Tactiques, Techniques et Procédures (TTP) ?
Tactiques, Techniques et Procédures (TTP)Description en couches de la manière dont un acteur opère : tactiques (le pourquoi), techniques (le comment) et procédures (la mise en œuvre concrète).
Les TTP viennent du renseignement militaire et ont été adoptées en cybersécurité pour caractériser le comportement des adversaires à trois niveaux. Les tactiques décrivent l'objectif de haut niveau (Accès Initial, Persistance, Exfiltration). Les techniques expliquent la manière générale d'atteindre cet objectif (pièce jointe de spear-phishing, tâche planifiée). Les procédures capturent la mise en œuvre observée, comme le loader PowerShell ou le chemin de registre précis. Les TTP constituent la couche la plus durable du renseignement : les modifier oblige l'adversaire à se réoutiller. Le cadre MITRE ATT&CK est la taxonomie de référence.
● Exemples
- 01
Tactique : Accès aux Identifiants. Technique : OS Credential Dumping. Procédure : Mimikatz sekurlsa::logonpasswords.
- 02
Tactique : Persistance. Technique : Tâche Planifiée. Procédure : schtasks.exe créant une tâche quotidienne exécutant un VBScript obfusqué.
● Questions fréquentes
Qu'est-ce que Tactiques, Techniques et Procédures (TTP) ?
Description en couches de la manière dont un acteur opère : tactiques (le pourquoi), techniques (le comment) et procédures (la mise en œuvre concrète). Cette notion relève de la catégorie Défense et opérations en cybersécurité.
Que signifie Tactiques, Techniques et Procédures (TTP) ?
Description en couches de la manière dont un acteur opère : tactiques (le pourquoi), techniques (le comment) et procédures (la mise en œuvre concrète).
Comment se défendre contre Tactiques, Techniques et Procédures (TTP) ?
Les défenses contre Tactiques, Techniques et Procédures (TTP) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Tactiques, Techniques et Procédures (TTP) ?
Noms alternatifs courants : TTP, Mode opératoire.